PT-2024-3486 · Eclipse · Eclipse Target Management

Song + 2 · Publicado 2024-01-19 · Atualizado 2024-04-26 · CVE-2024-0740

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Eclipse Target Management: Terminal e Remote System Explorer (RSE) versões <= 4.5.400

Descrição

O problema ocorre devido à falta de medidas para neutralizar elementos especiais utilizados em comandos do sistema operacional. Isso permite que um invasor remoto execute código arbitrário sem a necessidade de autenticação.

Recomendações

Para versões <= 4.5.400, atualize para uma versão incluída no Eclipse IDE 2024-03 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao Terminal e ao Remote System Explorer (RSE) até que um patch seja aplicado.

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2024-03787

CVE-2024-0740

Produtos afetados

Eclipse Target Management

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-0740 · Aviso do Fabricante
• https://vuldb.com/ru/?id.262114 · Nota
• https://gitlab.eclipse.org/security/vulnerability-reports/-/issues/171 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0740 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-03787 · Nota de Segurança
• https://git.eclipse.org/r/c/tm/org.eclipse.tm/+/202145 · Correção
• https://twitter.com/VulmonFeeds/status/1783842310591009067 · Publicação no Twitter