PT-2022-15038 · Ghost · Ghost

Dwisiswant0 · Publicado 2022-02-01 · Atualizado 2024-08-21 · CVE-2022-21687

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do gh-ost anteriores à 1.1.3

Descrição

O problema está relacionado a uma vulnerabilidade de leitura arbitrária de arquivos. Para explorá-la, o invasor precisa ter acesso ao host alvo ou induzir um administrador a executar um comando malicioso do gh-ost, além de acesso de rede do host que executa o gh-ost ao servidor MySQL malicioso do invasor. O parâmetro -database não sanitiza adequadamente a entrada do usuário, levando à leitura arbitrária de arquivos. Esta é considerada uma vulnerabilidade de baixa gravidade.

Recomendações

Para versões anteriores à 1.1.3, atualize para a versão 1.1.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao parâmetro -database para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

RCE

Enumeração de Fraquezas

CWE-74

CWE-20

Identificadores relacionados

CVE-2022-21687

GHSA-RRP4-2XX3-MV29

GO-2022-0298

Produtos afetados

Ghost

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21687.json · Exploit
• https://github.com/github/gh-ost/commit/a91ab042de013cfd8fbb633763438932d9080d8f · Correção
• https://github.com/github/gh-ost · Nota
• https://github.com/github/gh-ost/security/advisories/GHSA-rrp4-2xx3-mv29 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-21687 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-21687 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-rrp4-2xx3-mv29 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2022-0298 · Aviso do Fabricante