PT-2022-12432 · Freecad+1 · Freecad+1

Eldstal · Publicado 2022-01-25 · Atualizado 2022-10-27 · CVE-2021-45844

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FreeCAD versão 0.19

Descrição

O problema está relacionado à sanitização inadequada na invocação do ODA File Converter a partir do FreeCAD, permitindo que um invasor injete comandos do sistema operacional por meio de um nome de arquivo malicioso.

Recomendações

Para a versão 0.19 do FreeCAD, considere desativar a invocação do ODA File Converter até que uma correção esteja disponível para impedir a injeção de comandos do sistema operacional por meio de nomes de arquivo maliciosos.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-45844

DLA-2934-1

DLA-3076-1

DSA-5229-1

MGASA-2022-0325

Produtos afetados

Freecad

Oda File Converter

Referências · 22

• 🔥 https://forum.freecadweb.org/viewtopic.php?t=64733 · Exploit
• 🔥 https://tracker.freecad.org/view.php?id=4809 · Exploit
• https://github.com/FreeCAD/FreeCAD/releases/tag/0.19.4 · Nota
• https://advisories.mageia.org/MGASA-2022-0325.html · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-45844 · Aviso do Fabricante
• https://debian.org/lts/security/2022/dla-2934 · Aviso do Fabricante
• https://debian.org/lts/security/2022/dla-3076 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5229-1 · Aviso do Fabricante
• https://debian.org/security/2022/dsa-5229 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45844 · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=30137 · Nota
• https://t.me/cibsecurity/36210 · Publicação no Telegram
• https://osv.dev/vulnerability/DLA-2934-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0325 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-45844 · Aviso do Fabricante