PT-2022-24838 · Mist · Mist

Highhwittenborn · Publicado 2022-09-26 · Atualizado 2023-07-13 · CVE-2022-39245

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Mist anteriores à 0.9.5

Descrição

O Mist é a interface de linha de comando do repositório de pacotes makedeb. Um binário sudo fornecido pelo usuário por meio da variável PATH pode permitir que um usuário local execute comandos arbitrários no sistema do usuário com permissões de root.

Recomendações

Para versões anteriores à 0.9.5, atualize para a versão 0.9.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do binário sudo por meio da variável PATH para minimizar o risco de exploração.

Exploit

Correção

Untrusted Search Path

Improper Authentication

Enumeração de Fraquezas

CWE-426

CWE-287

CWE-305

Identificadores relacionados

CVE-2022-39245

GHSA-PXG4-7C7R-2WW6

Produtos afetados

Mist

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39245.json · Exploit
• https://github.com/makedeb/mist/security/advisories/GHSA-pxg4-7c7r-2ww6 · Nota
• https://github.com/makedeb/mist/commit/e257561a32cffe3c541b265097959adaea3d6b67 · Correção
• https://github.com/makedeb/mist/releases/tag/v0.9.5 · Nota
• https://osv.dev/vulnerability/CVE-2022-39245 · Aviso do Fabricante
• https://t.me/cibsecurity/50488 · Publicação no Telegram
• https://t.me/cvenotify/36939 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-39245 · Nota de Segurança
• https://t.me/cvenotify/54292 · Publicação no Telegram