PT-2022-16007 · Swiftterm · Swiftterm

David Leadbeater · Publicado 2022-12-02 · Atualizado 2023-07-14 · CVE-2022-23465

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do SwiftTerm anteriores à a94e6b24d24ce9680ad79884992e1dff8e150a31

Descrição

A vulnerabilidade permite que um invasor modifique o título da janela por meio de uma determinada sequência de caracteres de escape e, em seguida, a insira de volta na linha de comando do terminal do usuário. Isso pode ocorrer quando o usuário visualiza um arquivo contendo a sequência maliciosa, permitindo potencialmente que o invasor execute comandos arbitrários.

Recomendações

Para versões anteriores à a94e6b24d24ce9680ad79884992e1dff8e150a31, atualize para a versão a94e6b24d24ce9680ad79884992e1dff8e150a31 ou posterior, que contém um patch para esta vulnerabilidade. Como solução temporária, considere evitar a visualização de arquivos que possam conter sequências de escape de caracteres maliciosas até que a atualização seja aplicada.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2022-23465

GHSA-JQ43-Q8MX-R7MQ

Produtos afetados

Swiftterm

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23465.json · Exploit
• https://github.com/migueldeicaza/SwiftTerm/commit/a94e6b24d24ce9680ad79884992e1dff8e150a31 · Correção
• https://github.com/migueldeicaza/SwiftTerm/security/advisories/GHSA-jq43-q8mx-r7mq · Nota
• https://github.com/migueldeicaza/SwiftTerm · Nota
• https://osv.dev/vulnerability/CVE-2022-23465 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jq43-q8mx-r7mq · Aviso do Fabricante
• https://t.me/cibsecurity/53943 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23465 · Nota de Segurança