PT-2022-23853 · Msys2 · Msys2

Publicado 2022-08-30 · Atualizado 2023-08-08 · CVE-2022-37172

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Msys2 v20220603 e anteriores

Descrição

O problema está relacionado a um controle de acesso incorreto no diretório de instalação do Msys2, especificamente C:msys64, o que permite que invasores autenticados executem código arbitrário sobrescrevendo os binários localizados nesse diretório.

Recomendações

Para as versões v20220603 e anteriores do Msys2, considere restringir o acesso ao diretório C:msys64 para impedir modificações não autorizadas nos binários até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-37172

Produtos afetados

Msys2

Referências · 5

• https://github.com/ycdxsb/Vuln/tree/main/Msys2-Vuln · Nota
• https://osv.dev/vulnerability/CVE-2022-37172 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-37172 · Nota de Segurança
• https://t.me/cvenotify/35460 · Publicação no Telegram
• https://t.me/cibsecurity/49073 · Publicação no Telegram