PT-2022-22974 · Pyenv · Pyenv
Comrumino
·
Publicado
2022-07-17
·
Atualizado
2023-03-03
·
CVE-2022-35861
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do pyenv de 1.2.24 a 2.3.2
Descrição
A vulnerabilidade permite que usuários locais obtenham privilégios por meio de um arquivo .python-version no diretório de trabalho atual. Um invasor pode criar uma string de versão Python no arquivo .python-version para executar shims sob seu controle. Shims são executáveis que repassam um comando para uma versão específica do pyenv. A string de versão é usada para construir o caminho para o comando, e não há validação para verificar se a versão especificada é válida, permitindo assim que ocorra o traversal de caminho relativo.
Recomendações
Para as versões 1.2.24 a 2.3.2 do pyenv, considere desativar a execução de shims com base em strings de versão de arquivos .python-version até que um patch esteja disponível. Restrinja o acesso ao arquivo .python-version para minimizar o risco de exploração. Evite usar strings de versão Python criadas de forma maliciosa em arquivos .python-version para impedir a traversal de caminho relativo.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pyenv