PT-2022-4063 · Unknown · Velociraptor

Tim Goddard · Publicado 2022-07-29 · Atualizado 2022-08-04 · CVE-2022-35631

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Velociraptor anteriores à 0.6.5-2

Descrição

O problema está relacionado à resolução incorreta de links antes do acesso a um arquivo, o que pode permitir que um invasor sobrescreva arquivos arbitrários. No macOS e no Linux, pode ser possível realizar um ataque de link simbólico substituindo um nome de arquivo previsível por um link simbólico para outro arquivo, permitindo que o cliente Velociraptor sobrescreva o outro arquivo.

Recomendações

Para versões anteriores à 0.6.5-2, atualize para o Velociraptor 0.6.5-2 para resolver o problema. Como solução temporária, considere restringir o acesso a nomes de arquivos previsíveis que possam ser explorados para ataques de link simbólico até que a atualização seja aplicada.

Correção

Link Following

Enumeração de Fraquezas

CWE-377

CWE-59

Identificadores relacionados

BDU:2022-04897

CVE-2022-35631

Produtos afetados

Velociraptor

Referências · 7

• https://osv.dev/vulnerability/CVE-2022-35631 · Aviso do Fabricante
• https://t.me/cvenotify/34002 · Publicação no Telegram
• https://t.me/cvenotify/33996 · Publicação no Telegram
• https://rapid7.com/blog/post/2022/07/26/cve-2022-35629-35632-velociraptor-multiple-vulnerabilities-fixed · Aviso do Fabricante
• https://t.me/cibsecurity/47273 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04897 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-35631 · Nota de Segurança