PT-2024-13320 · Sane+1 · Sane+1

Meng Ruijie · Publicado 2024-01-26 · Atualizado 2025-09-23 · CVE-2023-46047

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sane versão 1.2.1

Descrição

Uma falha no Sane permite que um invasor local execute código arbitrário por meio de um arquivo malicioso na função sanei configure attach(). Essa falha é controversa, pois não se espera que o produto seja iniciado com um arquivo de configuração controlado pelo invasor.

Recomendações

Para a versão 1.2.1 do Sane, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2023-46047

OESA-2024-1590

Produtos afetados

Debian

Sane

Referências · 18

• 🔥 https://gitlab.com/sane-project/backends/-/issues/708 · Exploit
• https://cve.org/CVERecord?id=CVE-2023-46047 · Nota de Segurança
• https://twitter.com/CVEnew/status/1772855087792087175 · Publicação no Twitter
• https://t.me/cvenotify/74779 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-46047 · Aviso do Fabricante
• https://t.me/cveNotify/136083 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2023-46047 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-46047 · Nota de Segurança
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2024-1590 · Nota
• https://t.me/cvenotify/91776 · Publicação no Telegram
• http://packetstormsecurity.com/files/176818/sane-1.2.1-Null-Pointer.html · Nota
• https://twitter.com/VulmonFeeds/status/1751003883827085315 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-46047 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-46052 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2024-1590 · Aviso do Fabricante