PT-2022-11451 · Deno · Deno

Masasrono · Publicado 2022-06-12 · Atualizado 2022-06-21 · CVE-2021-41641

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões 1.14.0 e anteriores do Deno

Descrição

O problema está relacionado ao fato de a área de isolamento de arquivos do Deno não processar links simbólicos corretamente. Quando o Deno é executado com acesso de gravação específico, o método Deno.symlink pode ser explorado para obter acesso a qualquer diretório.

Recomendações

Para as versões 1.14.0 e anteriores do Deno, como solução temporária, considere desativar o método Deno.symlink até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2021-41641

GHSA-67HM-27MX-9CG7

Produtos afetados

Deno

Referências · 8

• 🔥 https://github.com/denoland/deno/issues/12152 · Exploit
• 🔥 https://hackers.report/report/614876917a7b150012836bb8 · Exploit
• https://github.com/denoland/deno/pull/12554 · Nota
• https://github.com/denoland/deno/commit/d44011a69e0674acfa9c59bd7ad7f0523eb61d42 · Nota
• https://osv.dev/vulnerability/CVE-2021-41641 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41641 · Nota de Segurança
• https://t.me/cibsecurity/44241 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-67hm-27mx-9cg7 · Aviso do Fabricante