PT-2022-7070 · Unknown · Linuxasmcallgraph

Bjrjk + 1 · Publicado 2022-02-08 · Atualizado 2023-08-10 · CVE-2023-39346

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do LinuxASMCallGraph anteriores ao commit 20dba06bd1a3cf260612d4f21547c25002121cd5

Descrição

O problema está relacionado a regras de filtragem incorretas de arquivos enviados, permitindo que invasores causem a execução remota de código no lado do servidor por meio do envio de um arquivo ZIP malicioso. Isso pode ser explorado através do envio de um arquivo ZIP especialmente criado, permitindo que um invasor execute código arbitrário remotamente.

Recomendações

Para versões anteriores ao commit 20dba06bd1a3cf260612d4f21547c25002121cd5, atualize para uma versão que inclua o patch do commit 20dba06bd1a3cf260612d4f21547c25002121cd5 para resolver o problema. Como solução alternativa temporária, considere restringir o upload de arquivos ZIP ou implementar regras de filtragem adicionais para arquivos enviados, a fim de minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2023-07469

CVE-2023-39346

GHSA-63C3-R9QM-C2WX

Produtos afetados

Linuxasmcallgraph

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/39xxx/CVE-2023-39346.json · Exploit
• https://github.com/bjrjk/LinuxASMCallGraph/commit/20dba06bd1a3cf260612d4f21547c25002121cd5 · Correção
• https://github.com/bjrjk/LinuxASMCallGraph/security/advisories/GHSA-63c3-r9qm-c2wx · Aviso do Fabricante
• https://github.com/bjrjk/LinuxASMCallGraph · Nota
• https://github.com/bjrjk/LinuxASMCallGraph/issues/6 · Nota
• https://github.com/bjrjk/LinuxASMCallGraph/issues/8 · Nota
• https://bdu.fstec.ru/vul/2023-07469 · Nota de Segurança
• https://t.me/cibsecurity/67811 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-39346 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-39346 · Nota de Segurança