PT-2022-15027 · Unknown · Bytecode Viewer
Ready-Research
·
Publicado
2022-01-12
·
Atualizado
2022-01-19
·
CVE-2022-21675
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Bytecode Viewer (BCV) anteriores à 2.11.0
Descrição
A vulnerabilidade diz respeito à gravação arbitrária de arquivos por meio da extração de arquivos compactados, também conhecida como “Zip Slip”. Ela é explorada por meio de um arquivo compactado especialmente criado que contém nomes de arquivos que permitem a traversal de diretórios, como ../../evil.exe. A vulnerabilidade pode afetar vários formatos de arquivo, incluindo zip, jar, tar, war, cpio, apk, rar e 7z. Um invasor pode sobrescrever arquivos executáveis, conseguindo a execução remota de comandos na máquina da vítima, seja invocando-os remotamente ou aguardando que o sistema ou o usuário os chame. No contexto de um aplicativo web, um web shell poderia ser colocado dentro do diretório do aplicativo para conseguir a execução de código. O impacto permite que um invasor crie ou sobrescreva arquivos existentes no sistema de arquivos.
Recomendações
Para versões anteriores à 2.11.0, atualize para o BCV v2.11.0 para receber um patch. Não há soluções alternativas recomendadas além da atualização.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bytecode Viewer