PT-2024-2537 · Rpyc+1 · Rpyc+1

Renbou · Publicado 2024-03-06 · Atualizado 2024-08-01 · CVE-2024-27758

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do RPyC anteriores à 6.0.0

Descrição

O problema está relacionado ao componente netref da biblioteca Python RPyC, que possui uma verificação de segurança incorreta para elementos padrão. Isso pode permitir que um invasor remoto execute código arbitrário criando uma classe que explore a vulnerabilidade quando um servidor expõe um método que chama o atributo array para um netref fornecido pelo cliente, como np.array(client netref).

Recomendações

Para versões anteriores à 6.0.0, atualize para a versão 6.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a métodos que chamam o atributo array para netrefs fornecidos pelo cliente até que um patch seja aplicado. Evite usar a função np.array(client netref) em pontos de extremidade de API afetados até que o problema seja resolvido.

Correção

RCE

Missing Authentication

Improperly Implemented Security Check for Standard

Enumeração de Fraquezas

CWE-306

CWE-913

CWE-358

Identificadores relacionados

BDU:2024-02523

CVE-2024-27758

GHSA-H5CG-53G7-GQJW

OPENSUSE-SU-2024:0082-1

OPENSUSE-SU-2024:13768-1

PYSEC-2024-44

Produtos afetados

Debian

Rpyc

Referências · 25

• https://github.com/tomerfiliba-org/rpyc/security/advisories/GHSA-h5cg-53g7-gqjw · Nota
• https://github.com/tomerfiliba-org/rpyc/issues/551 · Nota
• https://github.com/tomerfiliba-org/rpyc · Nota
• https://github.com/tomerfiliba-org/rpyc/blob/5.3.1/rpyc/core/netref.py#L252-L255 · Nota
• https://github.com/tomerfiliba-org/rpyc/commit/bba1d3562e6f9f1256ec64048cc23001c0bb7516 · Nota
• https://github.com/tomerfiliba-org/rpyc/commit/9f45f8269d4106905db61d82cd529cacdb178911 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/rpyc/PYSEC-2024-44.yaml · Nota
• https://bdu.fstec.ru/vul/2024-02523 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-27758 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-27758 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-27758 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-h5cg-53g7-gqjw · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/AQXPI4PTGO5Y3OJPY3PCERYEYZAUX2VW · Nota
• https://bugzilla.suse.com/1221331 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-27758 · Aviso do Fabricante