PT-2024-4060 · Unknown · Irisevtxmodule

Cyber-Dude1 · Publicado 2024-02-04 · Atualizado 2024-05-24 · CVE-2024-34060

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Versões do IrisEVTXModule anteriores à 1.0.0

Descrição:

O problema está relacionado à restrição incorreta do nome do caminho do diretório com acesso limitado no IrisEVTXModule, que lida com arquivos de log do Microsoft EVTX. Isso pode levar à execução remota de código (RCE) quando combinado com uma injeção de modelo no lado do servidor (SSTI), devido ao tratamento inseguro de nomes de arquivos durante o upload de arquivos EVTX.

Recomendações:

Para versões anteriores à 1.0.0, atualize para a versão 1.0.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao plug-in de pipeline iris-evtx-module para minimizar o risco de exploração. Evite usar o iris-evtx-module vulnerável até que o problema seja resolvido.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2024-04505

CVE-2024-34060

GHSA-9RW6-5Q9J-82FM

Produtos afetados

Irisevtxmodule

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/34xxx/CVE-2024-34060.json · Exploit
• https://github.com/dfir-iris/iris-evtx-module/security/advisories/GHSA-9rw6-5q9j-82fm · Nota
• https://github.com/dfir-iris/iris-evtx-module/commit/4e45fc94a31e1ee4641d608a387dfd9f9e68dbca · Nota
• https://t.me/cvenotify/80858 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-34060 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-34060 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-04505 · Nota de Segurança