PT-2021-7506 · Clusterlabs+1 · Clusterlabs Hawk+1
Vincent Berg
·
Publicado
2021-01-12
·
Atualizado
2024-06-15
·
CVE-2020-35458
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
ClusterLabs Hawk, versões 2.x a 2.3.0-x
Descrição
A vulnerabilidade existe devido à falta de neutralização de elementos especiais utilizados no comando do sistema operacional. Isso permite que um invasor remoto execute código arbitrário. Especificamente, há uma vulnerabilidade de injeção de código shell Ruby por meio do parâmetro
hawk remember me id no cookie login from cookie. A rotina de logout do usuário pode ser utilizada por invasores remotos não autenticados para executar código como hauser.Recomendações
Para as versões 2.x a 2.3.0-x, considere desativar o parâmetro
hawk remember me id no cookie login from cookie como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso à rotina de logout do usuário para impedir que invasores remotos não autenticados executem código como hauser.Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Clusterlabs Hawk
Suse