PT-2024-20006 · Unknown · Nuxt Devtools

Ohb00 · Publicado 2024-08-05 · Atualizado 2024-09-20 · CVE-2024-23657

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Nuxt Devtools anteriores à 1.3.9

Descrição

O problema decorre da falta de autenticação na função RPC getTextAssetContent, que está vulnerável a traversal de caminho. Combinado com a ausência de verificações de origem no manipulador WebSocket, um invasor pode interagir com uma instância do Devtools em execução local e extrair dados. Em determinadas configurações, um invasor poderia vazar o token de autenticação do Devtools e, em seguida, abusar de outras funções RPC para conseguir a execução remota de código (RCE). A função getTextAssetContent não verifica traversal de caminho, permitindo que um invasor leia arquivos arbitrários através do WebSocket RPC. O servidor WebSocket não verifica a origem da solicitação, levando ao sequestro de WebSocket entre sites (cross-site-websocket-hijacking). Os tokens de autenticação do Nuxt Devtools são armazenados no diretório home do usuário atual. Uma página da Web maliciosa pode se conectar ao WebSocket do Devtools, realizar um ataque de força bruta de traversal de diretório para localizar o token de autenticação e, em seguida, usar a função writeStaticAssets autenticada para criar um novo componente, Nitro Handler ou arquivo app.vue, que será executado automaticamente assim que o arquivo for alterado.

Recomendações

Para versões anteriores à 1.3.9, atualize para a versão 1.3.9 para corrigir a vulnerabilidade. Como solução temporária, considere desativar a função getTextAssetContent e restringir o acesso ao WebSocket do Devtools para minimizar o risco de exploração. Evite usar o `wri

Exploit

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-24

CWE-22

Identificadores relacionados

CVE-2024-23657

GHSA-RCVG-RGF7-PPPV

Produtos afetados

Nuxt Devtools

Referências · 13

• 🔥 https://github.com/nuxt/nuxt/security/advisories/GHSA-rcvg-rgf7-pppv · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/23xxx/CVE-2024-23657.json · Exploit
• https://github.com/nuxt/nuxt · Nota
• https://github.com/nuxt/devtools/blob/c4f2b68281203fc3f61ffc97d9c6623fbfde46bb/packages/devtools/src/server-rpc/index.ts#L109 · Nota
• https://github.com/nuxt/devtools/blob/c4f2b68281203fc3f61ffc97d9c6623fbfde46bb/packages/devtools/src/dev-auth.ts#L14 · Nota
• https://github.com/nuxt/devtools/blob/c4f2b68281203fc3f61ffc97d9c6623fbfde46bb/packages/devtools/src/server-rpc/assets.ts#L88C48-L88C48 · Nota
• https://github.com/nuxt/devtools/blob/c4f2b68281203fc3f61ffc97d9c6623fbfde46bb/packages/devtools/src/server-rpc/assets.ts#L96C11-L96C28 · Nota
• https://osv.dev/vulnerability/CVE-2024-23657 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-23657 · Nota de Segurança
• https://t.me/cvenotify/95412 · Publicação no Telegram
• https://t.me/cvedetector/2497 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-rcvg-rgf7-pppv · Aviso do Fabricante
• https://portswigger.net/web-security/websockets/cross-site-websocket-hijacking · Nota