CVE-2022-30123

Sequence injection w Rack — shell escape w Lint i CommonLogger

CVSS 10.0v3.1pub. 2022-12-05upd. 2024-11-21

W bibliotece Rack (Ruby) istnieje podatność typu sequence injection, umożliwiająca escape z powłoki systemowej poprzez komponenty Lint i CommonLogger. Podatność otrzymała ocenę CVSS 10.0, co czyni ją ekstremalnie krytyczną.

▸ Pokaż oryginał (EN)

A sequence injection vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 which could allow is a possible shell escape in the Lint and CommonLogger components of Rack.

🤖 Analiza AI

Jak działa

Podatność polega na możliwości wstrzyknięcia sekwencji znaków specjalnych (sequence injection) do komponentów Lint i CommonLogger biblioteki Rack. Nieodpowiednie filtrowanie danych wejściowych (CWE-150 — niedostateczna neutralizacja sekwencji specjalnych) pozwala atakującemu na przekazanie złośliwego payload'u, który może doprowadzić do ucieczki z powłoki (shell escape). Atak możliwy jest zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

Skutki

Atakujący może uzyskać możliwość wykonywania poleceń poza kontrolowanym środowiskiem aplikacji, co w skrajnym przypadku prowadzi do pełnego przejęcia serwera (RCE) lub naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zaktualizować bibliotekę Rack do wersji 2.0.9.1, 2.1.4.1 lub 2.2.3.1 (odpowiednio do używanej gałęzi). Użytkownicy Debian Linux powinni zastosować aktualizację opisaną w DSA-5530. Należy również sprawdzić, czy frameworki korzystające z Rack (np. Ruby on Rails) nie wymagają osobnej aktualizacji.