PT-2024-30660 · Unknown · Request Store

G-Rath · Publicado 2024-08-23 · Atualizado 2024-09-12 · CVE-2024-43791

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

request store versão 1.3.2

Descrição

Os arquivos publicados como parte do request store 1.3.2 possuem permissões 0666, o que significa que são graváveis por qualquer usuário, permitindo que usuários locais executem código arbitrário. Esta versão foi publicada em 2017, e a maioria dos ambientes de produção não permite acesso para usuários locais; portanto, as chances de isso ser explorado são muito baixas, já que a grande maioria dos usuários já deve ter atualizado, e aqueles que não o fizeram, se houver, provavelmente não estarão expostos.

Recomendações

Para resolver o problema, basta atualizar para uma versão mais recente, já que não há outra versão da gem com permissões incorretas. Como alternativa, você mesmo pode alterar os direitos de acesso dos arquivos (chmod) como uma solução temporária. A atualização para a versão 1.4.0 é especificamente recomendada para mitigar os riscos.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-43791

GHSA-FRP2-5QFC-7R8M

Produtos afetados

Request Store

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/43xxx/CVE-2024-43791.json · Exploit
• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/request_store/CVE-2024-43791.yml · Exploit
• https://github.com/steveklabnik/request_store/security/advisories/GHSA-frp2-5qfc-7r8m · Nota
• https://github.com/steveklabnik/request_store · Nota
• https://t.me/cvedetector/3996 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1828375393734111489 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-43791 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1826995679303962699 · Publicação no Twitter
• https://t.me/cvenotify/94405 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43791 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-43791 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-43791 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1827027943949795653 · Publicação no Twitter
• https://twitter.com/cracbot/status/1828311623565738388 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-frp2-5qfc-7r8m · Aviso do Fabricante