PT-2024-22322 · Judge0 · Judge0

Stacksparrow4 · Publicado 2024-04-18 · Atualizado 2024-05-02 · CVE-2024-28189

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Judge0 anteriores à 1.13.1

Descrição

O problema decorre do uso do comando UNIX chown pelo aplicativo em um arquivo não confiável dentro da sandbox. Um invasor pode explorar essa vulnerabilidade criando um link simbólico (symlink) para um arquivo fora da sandbox, o que permite que ele execute o comando chown em arquivos arbitrários fora da sandbox. Isso pode ser usado para contornar um patch anterior e obter uma fuga completa da sandbox.

Recomendações

Para versões anteriores à 1.13.1, atualize para a versão 1.13.1 para resolver o problema. Como solução temporária, considere restringir o uso do comando chown dentro da sandbox até que a atualização seja aplicada.

Exploit

Correção

Link Following

Enumeração de Fraquezas

CWE-61

CWE-59

Identificadores relacionados

CVE-2024-28189

GHSA-3XPW-36V7-2CMG

GHSA-H9G2-45C8-89CF

Produtos afetados

Judge0

Referências · 17

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/judge0_sandbox_escape_cve_2024_28189.rb · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/28xxx/CVE-2024-28189.json · Exploit
• https://github.com/judge0/judge0/security/advisories/GHSA-3xpw-36v7-2cmg · Nota
• https://github.com/judge0/judge0/blob/v1.13.0/app/jobs/isolate_job.rb#L232 · Nota
• https://github.com/judge0/judge0/security/advisories/GHSA-h9g2-45c8-89cf · Nota
• https://github.com/judge0/judge0/commit/f3b8547b3b67863e4ea0ded3adcb963add56addd · Nota
• https://twitter.com/CVEnew/status/1781029358901104747 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-28189 · Aviso do Fabricante
• https://t.me/rnetsec/20310 · Publicação no Telegram
• https://twitter.com/Dinosn/status/1784866521560355100 · Publicação no Twitter
• https://t.me/pentestingnews/46189 · Publicação no Telegram
• https://twitter.com/yeletech/status/1786027652869968262 · Publicação no Twitter
• https://t.me/defcon_news/123196 · Publicação no Telegram
• https://twitter.com/XynikIT/status/1785364393569476697 · Publicação no Twitter
• https://twitter.com/jbhall56/status/1785644067314860286 · Publicação no Twitter