PT-2022-24815 · Tauri · Tauri

Martin-Ocasek · Publicado 2022-08-07 · Atualizado 2022-09-21 · CVE-2022-39215

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Tauri anteriores à 1.0.6

Descrição

Devido à falta de canonização quando o readDir era chamado recursivamente, era possível exibir listas de diretórios fora do escopo definido do fs. Isso exigia um link simbólico ou uma pasta de junção especialmente criados dentro de um caminho permitido no escopo do fs. Nenhum conteúdo de arquivo arbitrário poderia ser vazado.

Recomendações

Para versões anteriores à 1.0.6, atualize para a versão 1.0.6 ou posterior.

Como solução alternativa temporária para usuários que não possam atualizar, desative o endpoint readDir na allowlist dentro do tauri.conf.json.

Exploit

Correção

Link Following

Path traversal

Enumeração de Fraquezas

CWE-59

CWE-22

Identificadores relacionados

CVE-2022-39215

GHSA-28M8-9J7V-X499

RUSTSEC-2022-0088

Produtos afetados

Tauri

Referências · 16

• 🔥 https://github.com/tauri-apps/tauri/issues/4882 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39215.json · Exploit
• https://github.com/tauri-apps/tauri · Nota
• https://github.com/tauri-apps/tauri/releases/tag/tauri-v1.0.6 · Nota
• https://github.com/tauri-apps/tauri/commit/bb178829086e80916f9be190f02d83bc25802799 · Nota
• https://github.com/tauri-apps/tauri/pull/5123 · Correção
• https://github.com/tauri-apps/tauri/security/advisories/GHSA-28m8-9j7v-x499 · Correção
• https://github.com/tauri-apps/tauri/pull/5123/commits/1f9b9e8d26a2c915390323e161020bcb36d44678 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-39215 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-28m8-9j7v-x499 · Aviso do Fabricante
• https://crates.io/crates/tauri · Nota
• https://t.me/cvenotify/36272 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-39215 · Aviso do Fabricante
• https://t.me/cibsecurity/49859 · Publicação no Telegram
• https://osv.dev/vulnerability/RUSTSEC-2022-0088 · Aviso do Fabricante