PT-2021-24142 · Unknown+1 · Stackstorm+1

Publicado 2021-12-15 · Atualizado 2022-07-12 · CVE-2021-44657

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do StackStorm anteriores à 3.6.0

Descrição:

O problema decorre do fato de o interpretador Jinja não ser executado no modo sandbox, permitindo a execução de comandos de sistema não seguros. Isso ocorre porque o Jinja não habilita o modo sandbox por padrão, por motivos de compatibilidade com versões anteriores. No entanto, o StackStorm agora define o modo sandbox para o Jinja por padrão.

Recomendações:

Para versões anteriores à 3.6.0, atualize para a versão 3.6.0 ou posterior para habilitar o modo sandbox para o interpretador jinja por padrão.

Como solução temporária, considere configurar manualmente o interpretador jinja para ser executado no modo sandbox até que um patch esteja disponível.

Exploit

Correção

Identificadores relacionados

CVE-2021-44657

Produtos afetados

Stackstorm

Jinja

Referências · 7

• 🔥 https://github.com/pallets/jinja/issues/549 · Exploit
• 🔥 https://podalirius.net/en/articles/python-vulnerabilities-code-execution-in-jinja-templates · Exploit
• https://github.com/StackStorm/st2/pull/5359 · Correção
• https://stackstorm.com/2021/12/16/stackstorm-v3-6-0-released · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44657 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44657 · Aviso do Fabricante
• https://t.me/cibsecurity/34024 · Publicação no Telegram