PT-2022-10314 · Unknown · Es128 Ssl-Utils

Publicado 2022-06-01 · Atualizado 2022-06-09 · CVE-2021-34080

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

es128 ssl-utils versão 1.0.0

Descrição

A vulnerabilidade permite que invasores executem comandos arbitrários por meio de metacaracteres de shell não sanitizados fornecidos às funções createCertRequest() e createCert().

Recomendações

Para o es128 ssl-utils versão 1.0.0, como solução temporária, considere desativar as funções createCertRequest() e createCert() até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-34080

GHSA-552J-PV39-F3JF

Produtos afetados

Es128 Ssl-Utils

Referências · 5

• 🔥 https://advisory.checkmarx.net/advisory/CX-2021-4782 · Exploit
• https://github.com/es128/ssl-utils · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-34080 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34080 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-552j-pv39-f3jf · Aviso do Fabricante