PT-2024-6366 · Microsoft · Sharepoint Server

Kasimir Schulz

+2

·

Publicado

2024-09-10

·

Atualizado

2024-09-16

·

CVE-2024-45850

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
MindsDB, versões 23.10.5.0 a 24.7.4.1
Descrição
Existe uma vulnerabilidade que permite a execução de código arbitrário quando a integração com o Microsoft SharePoint está instalada no servidor. Para bancos de dados criados com o mecanismo do SharePoint, uma consulta INSERT especialmente criada contendo código Python pode ser usada para executar código no servidor. Isso ocorre porque o código é passado para uma função eval. A vulnerabilidade está relacionada ao gerenciamento incorreto da geração de código na função eval da plataforma MindsDB, permitindo que um invasor remoto execute código arbitrário ao injetar uma consulta INSERT especialmente criada.
Recomendações
Para as versões 23.10.5.0 a 24.7.4.1 do MindsDB, considere desativar a integração com o Microsoft SharePoint até que um patch esteja disponível para impedir a exploração. Como solução alternativa temporária, restrinja o uso de consultas INSERT em bancos de dados criados com o mecanismo do SharePoint para minimizar o risco de execução de código arbitrário. Evite usar a função eval na plataforma MindsDB até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Eval Injection

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-07408
CVE-2024-45850
GHSA-V6G6-3CM3-VF6C
PYSEC-2024-80

Produtos afetados

Sharepoint Server