PT-2022-2575 · Twig+3 · Twig+3

Marlon Starkloff · Publicado 2022-02-04 · Atualizado 2024-04-04 · CVE-2022-23614

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Twig anteriores à versão corrigida

Descrição

O problema decorre da falta de aplicação adequada da restrição de que o parâmetro arrow do filtro sort deve ser um closure quando no modo sandbox. Isso poderia levar à injeção de código PHP arbitrário, permitindo que invasores executassem funções PHP arbitrárias. As versões corrigidas agora proíbem a chamada de não-closures no filtro sort.

Recomendações

Para todas as versões afetadas do Twig, recomenda-se que os usuários atualizem para uma versão corrigida a fim de resolver o problema. Como solução temporária, considere desativar o filtro sort até que uma correção esteja disponível. Restrinja o acesso ao parâmetro arrow do filtro sort para minimizar o risco de exploração. Evite usar o parâmetro arrow no filtro sort afetado até que o problema seja resolvido.

Exploit

Correção

DoS

Code Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-94

CWE-74

Identificadores relacionados

ALT-PU-2023-6184

ALT-PU-2024-4537

ALT-PU-2024-4547

ALT-PU-2024-4961

BDU:2022-03019

CVE-2022-23614

DSA-5107-1

GHSA-5MV2-RX3Q-4W2V

USN-5947-1

Produtos afetados

Linuxmint

Red Os

Twig

Ubuntu

Referências · 45

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23614.json · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2022-24894.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/firebase/php-jwt/CVE-2021-46743.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2023-46734.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/twig/twig/CVE-2022-23614.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/twig/twig/CVE-2022-39261.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/http-kernel/CVE-2022-24894.yaml · Exploit
• 🔥 https://github.com/Nyamort/CVE-2024-50340 · Exploit
• 🔥 https://github.com/Acceis/exploit-CVE-2022-24780 · Exploit
• 🔥 https://github.com/davwwwx/CVE-2022-23614 · Exploit
• 🔥 https://github.com/YavuzSahbaz/CVE-2022-31402/blob/main/iTop%203.0.1%20XSS%20Vulnerability · Exploit
• 🔥 https://github.com/IbrahimEkimIsik/CVE/blob/main/CVE-2022-31403 · Exploit
• https://github.com/twigphp/Twig · Nota
• https://github.com/twigphp/Twig/commit/22b9dc3c03ee66d7e21d9ed2ca76052b134cb9e9 · Correção
• https://github.com/twigphp/Twig/security/advisories/GHSA-5mv2-rx3q-4w2v · Nota