PT-2024-12138 · Dragonfly · Dragonfly

Cokebeer · Publicado 2024-09-19 · Atualizado 2024-12-20 · CVE-2023-27584

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Dragonfly anteriores à 2.0.9

Descrição

O problema diz respeito ao Dragonfly, um sistema de código aberto de distribuição de arquivos e aceleração de imagens baseado em P2P. Ele utiliza JWT para verificar os usuários, mas a chave secreta do JWT está codificada no código-fonte, o que permite a contornar a autenticação. Um invasor pode realizar qualquer ação como um usuário com privilégios de administrador.

Recomendações

Para versões anteriores à 2.0.9, atualize para a versão 2.0.9 para corrigir o problema. Como solução temporária, considere restringir o acesso a recursos ou funções confidenciais que dependam da chave secreta JWT codificada até que a atualização seja aplicada.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-321

CWE-798

Identificadores relacionados

CVE-2023-27584

GHSA-HPC8-7WPM-889W

GO-2024-3136

Produtos afetados

Dragonfly

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/27xxx/CVE-2023-27584.json · Exploit
• 🔥 https://github.com/dragonflyoss/Dragonfly2/security/advisories/GHSA-hpc8-7wpm-889w · Exploit
• https://github.com/dragonflyoss/dragonfly/security/advisories/GHSA-hpc8-7wpm-889w · Nota
• https://github.com/dragonflyoss/dragonfly/commit/684469a31bd27d38c715c507bca9f6d2c21f9007 · Nota
• https://github.com/dragonflyoss/Dragonfly2/releases/tag/v2.0.9 · Nota
• https://github.com/dragonflyoss/Dragonfly2 · Nota
• https://github.com/dragonflyoss/Dragonfly2/commit/e9da69dc4048bf2a18a671be94616d85e3429433 · Nota
• https://twitter.com/VulmonFeeds/status/1837057426329092247 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-27584 · Nota de Segurança
• https://osv.dev/vulnerability/GO-2024-3136 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1836907167150133479 · Publicação no Twitter
• https://twitter.com/cracbot/status/1838458413254349211 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-27584 · Aviso do Fabricante
• https://twitter.com/Dinosn/status/1838044566936596703 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-hpc8-7wpm-889w · Aviso do Fabricante