CVE-2017-1002157

RCE w Redhat Modulemd — użycie niebezpiecznej funkcji do przetwarzania danych zewnętrznych

CVSS 9.8v3.1pub. 2019-01-10upd. 2024-11-21

Biblioteka modulemd w wersji 1.3.1 i wcześniejszych używa niebezpiecznej funkcji do przetwarzania danych dostarczanych z zewnątrz, co prowadzi do zdalnego wykonania kodu (RCE). Podatność uzyskała najwyższy poziom krytyczności CVSS 9.8, co oznacza możliwość przejęcia systemu bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

modulemd 1.3.1 and earlier uses an unsafe function for processing externally provided data, leading to remote code execution.

🤖 Analiza AI

Jak działa

Podatność wynika z użycia niebezpiecznej funkcji (CWE-242) do obsługi zewnętrznie dostarczanych danych wejściowych, przy jednoczesnym braku właściwej ich walidacji (CWE-20). Atakujący może dostarczyć spreparowane dane, które zostaną przetworzone przez tę funkcję w sposób niekontrolowany, umożliwiając wykonanie dowolnego kodu w kontekście aplikacji. Ze względu na wektor sieciowy (AV:N) oraz brak wymagań dotyczących uwierzytelnienia (PR:N) i interakcji użytkownika (UI:N), atak może zostać przeprowadzony zdalnie bez żadnych dodatkowych warunków wstępnych.

Skutki

Atakujący może uzyskać pełną kontrolę nad systemem poprzez zdalne wykonanie dowolnego kodu (RCE), co skutkuje naruszeniem poufności, integralności i dostępności danych oraz zasobów systemowych.

Mitygacja

Należy zaktualizować bibliotekę modulemd do wersji wyższej niż 1.3.1. Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://pagure.io/modulemd/issue/55).