PT-2022-15754 · Snyk · Snyk-Mvn-Plugin+7

Ron Masas · Publicado 2022-11-30 · Atualizado 2023-08-08 · CVE-2022-22984

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do snyk anteriores à 1.1064.0

Versões do snyk-mvn-plugin anteriores à 2.31.3

Versões do snyk-gradle-plugin anteriores à 3.24.5

Versões do @snyk/snyk-cocoapods-plugin anteriores à 2.5.3

Versões do snyk-sbt-plugin anteriores à 2.16.2

Versões do snyk-python-plugin anteriores à 1.24.2

Versões do snyk-docker-plugin anteriores à 5.6.5

Versões do @snyk/snyk-hex-plugin anteriores à 1.1.6

Descrição

A vulnerabilidade permite que invasores executem comandos arbitrários no sistema host onde a CLI do Snyk está instalada, passando sinalizadores de linha de comando maliciosos. Uma exploração bem-sucedida requer que um usuário execute o comando snyk test em arquivos não confiáveis. Isso poderia ser explorado em cenários específicos, como pipelines de integração contínua, onde desenvolvedores podem controlar os argumentos passados para a CLI do Snyk para aproveitar esse componente como parte de um ataque mais amplo contra um pipeline de integração/compilação.

Recomendações

Para versões do snyk anteriores à 1.1064.0, atualize para a versão 1.1064.0 ou posterior.

Para versões do snyk-mvn-plugin anteriores à 2.31.3, atualize para a versão 2.31.3 ou posterior.

Para versões do snyk-gradle-plugin anteriores à 3.24.5, atualize para a versão 3.24.5 ou posterior.

Para versões do @snyk/snyk-cocoapods-plugin anteriores à 2.5.3, atualize para a versão 2.5.3 ou posterior.

Para versões do snyk-sbt-plugin anteriores à 2.16.2, atualize para a versão 2.16.2 ou posterior.

Para versões do snyk-python-plugin anteriores à 1.24.2, atualize para a versão 1.24.2 ou posterior.

Para versões do snyk-docker-plugin anteriores à 5.6.5, atualize para a versão 5.6.5 ou posterior.

Para

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-22984

GHSA-4X6G-3CMX-W76R

Produtos afetados

Snyk

Snyk-Cocoapods-Plugin

Snyk-Docker-Plugin

Snyk-Gradle-Plugin

Snyk-Hex-Plugin

Snyk-Mvn-Plugin

Snyk-Python-Plugin

Snyk-Sbt-Plugin

Referências · 21

• 🔥 https://security.snyk.io/vuln/SNYK-JS-SNYKSBTPLUGIN-3038626 · Exploit
• 🔥 https://security.snyk.io/vuln/SNYK-JS-SNYKSNYKHEXPLUGIN-3039680 · Exploit
• 🔥 https://security.snyk.io/vuln/SNYK-JS-SNYKSNYKCOCOAPODSPLUGIN-3038625 · Exploit
• 🔥 https://security.snyk.io/vuln/SNYK-JS-SNYK-3038622 · Exploit
• 🔥 https://security.snyk.io/vuln/SNYK-JS-SNYKPYTHONPLUGIN-3039677 · Exploit
• 🔥 https://security.snyk.io/vuln/SNYK-JS-SNYKGRADLEPLUGIN-3038624 · Exploit
• 🔥 https://security.snyk.io/vuln/SNYK-JS-SNYKMVNPLUGIN-3038623 · Exploit
• 🔥 https://security.snyk.io/vuln/SNYK-JS-SNYKDOCKERPLUGIN-3039679 · Exploit
• 🔥 https://imperva.com/blog/how-scanning-your-projects-for-security-issues-can-lead-to-remote-code-execution · Exploit
• https://github.com/snyk/cli/commit/80d97a93326406e09776156daf72e3caa03ae25a · Correção
• https://github.com/snyk/snyk-docker-plugin/commit/d730d7630691a61587b120bb11daaaf4b58a8357 · Correção
• https://github.com/snyk/snyk-gradle-plugin/commit/bb1c1c72a75e97723a76b14d2d73f70744ed5009 · Correção
• https://github.com/snyk/snyk-python-plugin/commit/8591abdd9236108ac3e30c70c09238d6bb6aabf4 · Correção
• https://github.com/snyk/snyk-sbt-plugin/commit/99c09eb12c9f8f2b237aea9627aab1ae3cab6437 · Correção
• https://github.com/snyk/snyk-mvn-plugin/commit/02cda9ba1ea36b00ead3f6ec2de0f97397ebec50 · Correção