PT-2024-25950 · Wordops · Wordops

Nevercodecorrect · Publicado 2024-05-05 · Atualizado 2024-11-01 · CVE-2024-34528

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do WordOps anteriores à 3.20.1

Descrição

O problema está relacionado a uma condição de corrida TOCTOU no arquivo wo/cli/plugins/stack pref.py. Isso ocorre porque o os.open de conf path não utiliza um parâmetro de modo durante a criação do arquivo, o que pode permitir o acesso ou a modificação não autorizada dos arquivos.

Recomendações

Para versões do WordOps anteriores à 3.20.1, atualize para a versão 3.20.1 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao arquivo wo/cli/plugins/stack pref.py até que um patch esteja disponível.

Correção

Race Condition

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-362

CWE-367

Identificadores relacionados

CVE-2024-34528

GHSA-23QQ-P4GQ-GC2G

PYSEC-2024-175

Produtos afetados

Wordops

Referências · 12

• https://github.com/WordOps/WordOps/blob/ecf20192c7853925e2cb3f8c8378cd0d86ca0d62/wo/cli/plugins/stack_pref.py#L77 · Nota
• https://github.com/WordOps/WordOps/issues/611 · Nota
• https://github.com/WordOps/WordOps · Nota
• https://github.com/WordOps/WordOps/commit/31353f0fef14ad8bc1f61c028971bd30b9e1909b · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/wordops/PYSEC-2024-175.yaml · Nota
• https://twitter.com/CVEnew/status/1787561519179604166 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-34528 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-23qq-p4gq-gc2g · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-34528 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2024-175 · Aviso do Fabricante
• https://t.me/cvenotify/100348 · Publicação no Telegram
• https://t.me/cvenotify/79165 · Publicação no Telegram