PT-2022-11617 · Caldera · Caldera

Publicado 2022-01-12 · Atualizado 2022-01-19 · CVE-2021-42559

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

CALDERA versão 2.8.1

Descrição

Foi detectada uma falha no CALDERA em que vários “requisitos” de inicialização executam comandos ao iniciar o servidor. Como esses comandos podem ser alterados por meio da API REST, um usuário autenticado pode inserir comandos arbitrários que serão executados quando o servidor for reiniciado.

Recomendações

Para a versão 2.8.1 do CALDERA, considere restringir o acesso à API REST para impedir que usuários autenticados insiram comandos arbitrários. Como solução temporária, considere desativar os “requisitos” de inicialização que executam comandos ao iniciar o servidor até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2021-42559

Produtos afetados

Caldera

Referências · 7

• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2021-42559-Command%20Injection%20Via%20Configurations-MITRE%20Caldera · Exploit
• https://github.com/mitre/caldera/releases · Nota
• https://t.me/cvenotify/25669 · Publicação no Telegram
• https://t.me/cibsecurity/35366 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42559 · Nota de Segurança
• https://t.me/cvenotify/25334 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42559 · Aviso do Fabricante