PT-2022-26220 · Pypi · D8S-Asns+1

CVE-2022-42044 · Publicado 2022-10-11 · Atualizado 2023-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

d8s-asns versão 0.1.0

Descrição

O pacote d8s-asns para Python, distribuído no PyPI, incluía um backdoor com potencial para execução de código inserido por terceiros. O backdoor é o pacote democritus-html.

Recomendações

Para a versão 0.1.0, considere remover ou evitar o uso do pacote democritus-html para minimizar o risco de execução de código. Como solução temporária, restrinja o acesso ao pacote d8s-asns até que uma versão segura esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-42044

PYSEC-2022-43022

PYSEC-2022-43046

Produtos afetados

D8S-Asns

Democritus-Html

Referências · 8

• 🔥❌ https://github.com/dadadadada111/info/issues/4 · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-42044 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2022-43022 · Aviso do Fabricante
• https://pypi.org/project/democritus-html · Nota
• https://t.me/cibsecurity/51233 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2022-43046 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-42044 · Aviso do Fabricante
• https://pypi.org/project/d8s-asns · Nota