PT-2024-22675 · Judge0 · Judge0

Stacksparrow4 · Publicado 2024-04-18 · Atualizado 2024-05-02 · CVE-2024-29021

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Judge0 anteriores à 1.13.1

Descrição

A configuração padrão do Judge0 deixa o serviço vulnerável a uma fuga da sandbox por meio de Server Side Request Forgery (SSRF). Isso permite que um invasor com acesso suficiente à API do Judge0 consiga executar código fora da sandbox como root na máquina alvo.

Recomendações

Para versões anteriores à 1.13.1, atualize para a versão 1.13.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API do Judge0 para minimizar o risco de exploração.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

CWE-1393

Identificadores relacionados

CVE-2024-29021

GHSA-Q7VG-26PG-V5HR

Produtos afetados

Judge0

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/29xxx/CVE-2024-29021.json · Exploit
• https://github.com/judge0/judge0/blob/ad66f77b131dbbebf2b9ff8083dca9a68680b3e5/app/jobs/isolate_job.rb#L203-L230 · Nota
• https://github.com/judge0/judge0/security/advisories/GHSA-q7vg-26pg-v5hr · Nota
• https://twitter.com/XynikIT/status/1785364393569476697 · Publicação no Twitter
• https://twitter.com/jbhall56/status/1785644067314860286 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-29021 · Aviso do Fabricante
• https://t.me/rnetsec/20310 · Publicação no Telegram
• https://twitter.com/_r_netsec/status/1784839558234083619 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1781029357777035722 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1784866521560355100 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-29021 · Nota de Segurança
• https://twitter.com/yeletech/status/1786027652869968262 · Publicação no Twitter
• https://t.me/defcon_news/123196 · Publicação no Telegram