PT-2022-7037 · Unknown+8 · Exuberant Ctags+8

Publicado 2022-12-19 · Atualizado 2024-06-28 · CVE-2022-4515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Exuberant Ctags (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha no Exuberant Ctags na forma como ele lida com a opção “-o”, que especifica o nome do arquivo de tags. Um nome de arquivo de tag malicioso especificado na linha de comando ou no arquivo de configuração resulta na execução de comandos arbitrários, pois a função externalSortTags() em sort.c chama a função system(3) de maneira insegura. Isso permite que um invasor execute comandos arbitrários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

ALSA-2023:2863

ALT-PU-2023-1594

ALT-PU-2024-7014

ALT-PU-2024-7062

ALT-PU-2024-8944

AZL-12083

AZL-34647

BDU:2023-07200

CESA-2023_2863

CVE-2022-4515

DLA-3254-1

MGASA-2023-0003

OESA-2023-1693

OESA-2023-1694

OPENSUSE-SU-2023_0225-1

OPENSUSE-SU-2024:12624-1

RHSA-2023:2863

RHSA-2023_2863

SUSE-SU-2023:0224-1

SUSE-SU-2023:0225-1

SUSE-SU-2023_0224-1

SUSE-SU-2023_0225-1

USN-5820-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Exuberant Ctags

Linuxmint

Red Hat

Suse

Ubuntu

Referências · 43

• 🔥 https://sourceforge.net/p/ctags/code/HEAD/tree/tags/ctags-5.8/sort.c#l56 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-4515 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-4515 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2023:2863 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2023-0003 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5820-1 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2023-1694 · Nota
• https://suse.com/security/cve/CVE-2022-4515 · Nota
• https://debian.org/lts/security/2022/dla-3254 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-12083 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2023-0003.html · Nota de Segurança
• https://ubuntu.com/security/notices/USN-5820-1 · Aviso do Fabricante
• https://t.me/cvenotify/40270 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2022-4515 · Nota
• https://t.me/cibsecurity/55002 · Publicação no Telegram