PT-2024-12939 · Astropy+1 · Astropy+1

U32I · Publicado 2024-03-18 · Atualizado 2025-12-05 · CVE-2023-41334

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Astropy versão 5.3.2

Descrição

O problema está relacionado à execução remota de código devido à validação inadequada de entradas na função TranformGraph().to dot graph. Um usuário mal-intencionado pode fornecer um comando ou um arquivo de script como valor para o argumento savelayout, que será colocado como o primeiro valor em uma lista de argumentos passados para subprocess.Popen. Embora seja gerado um erro, o comando ou script será executado com sucesso.

Recomendações

Para a versão 5.3.2, atualize para a versão 5.3.3 para corrigir o problema. Como solução alternativa temporária, considere restringir o uso da função TranformGraph().to dot graph ou limitar o acesso ao argumento savelayout para impedir a exploração.

Exploit

Correção

RCE

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2023-41334

DLA-3803-1

GHSA-H2X6-5JX5-46HF

MGASA-2024-0313

OPENSUSE-SU-2024:13797-1

Produtos afetados

Astropy

Debian

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/41xxx/CVE-2023-41334.json · Exploit
• https://github.com/astropy/astropy/commit/22057d37b1313f5f5a9b5783df0a091d978dccb5 · Correção
• https://github.com/astropy/astropy/blob/9b97d98802ee4f5350a62b681c35d8687ee81d91/astropy/coordinates/transformations.py#L539 · Nota
• https://github.com/astropy/astropy/security/advisories/GHSA-h2x6-5jx5-46hf · Aviso do Fabricante
• https://github.com/astropy/astropy · Nota
• https://t.me/cveNotify/144905 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-41334 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2024-0313 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-41334 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/AFGTG4EH37DFBG66DWJ2DEZNIO44D3AX · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-h2x6-5jx5-46hf · Aviso do Fabricante
• https://twitter.com/u32i_/status/1787884030169362479 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2023-41334 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1769828582585491677 · Publicação no Twitter
• https://t.me/cvenotify/74179 · Publicação no Telegram