PT-2022-20493 · Kctf · Kctf

Sroettger · Publicado 2022-06-13 · Atualizado 2023-07-21 · CVE-2022-31055

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do kCTF anteriores à 1.6.0

Descrição

O recurso set-src-ip-ranges do cluster kCTF estava com falha, permitindo tráfego de qualquer IP. Esse problema foi corrigido na versão 1.6.0. Como solução alternativa para testes de desafios privados, os usuários podem marcar os desafios como public: false e usar kctf chal debug port-forward para se conectar.

Recomendações

Para versões anteriores à 1.6.0, atualize para a versão 1.6.0 para resolver o problema.

Como solução alternativa temporária, considere marcar os desafios como public: false e usar kctf chal debug port-forward para se conectar para testes privados.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-31055

GHSA-4G2V-6QC6-6JV5

Produtos afetados

Kctf

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31055.json · Exploit
• https://github.com/google/kctf/commit/8cf050be974fcc2fd8aa136701f9a66f2b2a5202 · Correção
• https://github.com/google/kctf/security/advisories/GHSA-4g2v-6qc6-6jv5 · Nota
• https://github.com/google/kctf/pull/371 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-31055 · Nota de Segurança
• https://t.me/cibsecurity/44319 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-31055 · Aviso do Fabricante