PT-2024-25255 · Tiagorlampert · Chaos

Govulnbot · Publicado 2024-04-12 · Atualizado 2024-07-03 · CVE-2024-33434

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

tiagorlampert Versões do CHAOS anteriores a 1b451cf62582295b7225caf5a7b506f0bad56f6b e 24c9e109b5be34df7b2bce8368eae669c481ed5e

tiagorlampert Versão v5.0.1 do CHAOS

Descrição

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio da concatenação insegura do argumento filename na string buildStr, sem qualquer sanitização ou filtragem. Um invasor remoto também pode executar comandos arbitrários por meio de solicitações HTTP maliciosas. A função BuildClient dentro do arquivo client service.go também está vulnerável.

Recomendações

Para versões do tiagorlampert CHAOS anteriores a 1b451cf62582295b7225caf5a7b506f0bad56f6b e 24c9e109b5be34df7b2bce8368eae669c481ed5e, considere desativar a concatenação de strings buildStr até que um patch esteja disponível.

Para a versão v5.0.1 do tiagorlampert CHAOS, restrinja o acesso à função BuildClient dentro do client service.go para minimizar o risco de exploração.

Evite usar o argumento filename nos endpoints da API afetados até que o problema seja resolvido.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-33434

GHSA-P3J6-F45H-HW5F

GHSA-XFJJ-F699-RC79

GO-2024-2822

Produtos afetados

Chaos

Referências · 18

• https://github.com/tiagorlampert/CHAOS/pull/95 · Nota
• https://github.com/tiagorlampert/CHAOS · Nota
• https://github.com/tiagorlampert/CHAOS/commit/24c9e109b5be34df7b2bce8368eae669c481ed5e · Nota
• https://github.com/tiagorlampert/CHAOS/commit/1b451cf62582295b7225caf5a7b506f0bad56f6b · Nota
• https://github.com/tiagorlampert/CHAOS/commit/b47438d36e3ad746de8c009e644f6e5396703f25 · Nota
• https://web.archive.org/web/20240406061035/https://blog.chebuya.com/posts/remote-code-execution-on-chaos-rat-via-spoofed-agents · Nota
• https://osv.dev/vulnerability/GHSA-xfjj-f699-rc79 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2024-2822 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30850 · Nota de Segurança
• https://gist.github.com/slimwang/d1ec6645ba9012a551ea436679244496 · Nota
• https://blog.chebuya.com/posts/remote-code-execution-on-chaos-rat-via-spoofed-agents · Nota
• https://osv.dev/vulnerability/CVE-2024-33434 · Aviso do Fabricante
• https://t.me/cvenotify/79413 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-33434 · Nota de Segurança
• https://t.me/cvenotify/79463 · Publicação no Telegram