PT-2022-20591 · Shescape · Shescape

Ericcornelissen · Publicado 2022-07-15 · Atualizado 2022-08-09 · CVE-2022-31179

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões do Shescape anteriores à 1.5.8

Descrição

A vulnerabilidade afeta usuários do Shescape que utilizam qualquer função da API para escapar argumentos do cmd.exe no Windows. Um invasor pode omitir todos os argumentos que se seguem à sua entrada incluindo um caractere de avanço de linha ( ) na carga maliciosa. Isso permite a injeção de código no Windows.

Recomendações

Para versões anteriores à 1.5.8, atualize para a versão 1.5.8 para resolver o problema. Não são necessárias outras alterações.

Como alternativa, os caracteres de avanço de linha ( ) podem ser removidos manualmente ou a entrada do usuário pode ser definida como o último argumento para limitar o impacto.

Exploit

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2022-31179

GHSA-JJC5-FP7P-6F8W

Produtos afetados

Shescape

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31179.json · Exploit
• 🔥 https://github.com/ericcornelissen/shescape/security/advisories/GHSA-jjc5-fp7p-6f8w · Exploit
• https://github.com/ericcornelissen/shescape · Nota
• https://github.com/ericcornelissen/shescape/releases/tag/v1.5.8 · Nota
• https://github.com/ericcornelissen/shescape/pull/332 · Correção
• https://github.com/ericcornelissen/shescape/commit/aceea7358f7222984e21260381ebc5ec4543b76f · Nota
• https://osv.dev/vulnerability/CVE-2022-31179 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31179 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-jjc5-fp7p-6f8w · Aviso do Fabricante
• https://t.me/cibsecurity/47379 · Publicação no Telegram