PT-2024-12067 · Pac4J · Pac4J

Artsploit + 1 · Publicado 2024-10-10 · Atualizado 2024-10-17 · CVE-2023-25581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do pac4j anteriores à 4.0.0

Descrição

A vulnerabilidade é um problema de desserialização em Java que afeta sistemas que armazenam valores controlados externamente nos atributos da classe UserProfile do pac4j-core. Ela pode ser explorada fornecendo um atributo que contenha um objeto Java serializado com um prefixo especial {#sb64} e codificação Base64, o que pode levar à execução remota de código (RCE). Embora um RestrictedObjectInputStream esteja em vigor, ele ainda permite uma ampla gama de pacotes Java e é potencialmente explorável com diferentes cadeias de gadgets.

Recomendações

Para resolver o problema, atualize para a versão 4.0.0 ou posterior do pac4j. Como solução temporária, considere restringir o uso da classe UserProfile do pac4j-core para minimizar o risco de exploração. Evite usar a versão do pac4j-core anterior à 4.0.0 até que um patch esteja disponível.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2023-25581

GHSA-76MW-6P95-X9X5

Produtos afetados

Pac4J

Referências · 66

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/25xxx/CVE-2023-25581.json · Exploit
• https://github.com/frohoff/ysoserial · Nota
• https://github.com/pac4j/pac4j · Nota
• https://github.com/pac4j/pac4j/blob/5834aeb22ad3a4369dfa572be60d7b20f5784a8f/pac4j-core/src/main/java/org/pac4j/core/profile/InternalAttributeHandler.java#L95 · Nota
• https://twitter.com/transilienceai/status/1844450295834947888 · Publicação no Twitter
• https://twitter.com/patchnow24x7/status/1846066061256675548 · Publicação no Twitter
• https://twitter.com/Dhananj82759483/status/1846064515190083909 · Publicação no Twitter
• https://twitter.com/Dhananj82759483/status/1846064595397648765 · Publicação no Twitter
• https://twitter.com/ohhara_shiojiri/status/1846021268094771430 · Publicação no Twitter
• https://securitylab.github.com/advisories · Nota
• https://securitylab.github.com/advisories/GHSL-2022-085_pac4j · Nota
• https://twitter.com/Dhananj82759483/status/1846064558701793598 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1844605595048911316 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1845873960967385202 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1844450275161248040 · Publicação no Twitter