CVE-2023-43338

Przejęcie wskaźnika funkcji w Cesanta MJS umożliwiające RCE

CVSS 9.8v3.1pub. 2023-09-23upd. 2024-11-21

W bibliotece Cesanta MJS v2.20.0 wykryto podatność klasy function pointer hijacking w funkcji mjs_get_ptr(), umożliwiającą wykonanie dowolnego kodu. Podatność uzyskała ocenę CVSS 9.8 (CRITICAL) i nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

Cesanta mjs v2.20.0 was discovered to contain a function pointer hijacking vulnerability via the function mjs_get_ptr(). This vulnerability allows attackers to execute arbitrary code via a crafted input.

🤖 Analiza AI

Jak działa

Atakujący może dostarczyć spreparowane dane wejściowe (crafted input) do funkcji mjs_get_ptr(), która nieprawidłowo obsługuje wskaźniki funkcji — jest to przypadek podatności CWE-787 (out-of-bounds write / nieprawidłowy zapis w pamięci). Poprzez manipulację wskaźnikiem funkcji atakujący może przekierować przepływ wykonania programu na kontrolowany przez siebie kod. Podatność jest dostępna zdalnie, bez uwierzytelnienia i bez wymagania jakiejkolwiek akcji ze strony ofiary.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na wykonanie dowolnego kodu (RCE) w kontekście procesu korzystającego z biblioteki MJS, co może prowadzić do pełnego przejęcia kontroli nad systemem, naruszenia poufności, integralności oraz dostępności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się śledzenie repozytorium GitHub projektu Cesanta MJS pod adresem https://github.com/cesanta/mjs/issues/250 w celu uzyskania informacji o dostępnych poprawkach oraz aktualizację biblioteki do wersji zawierającej fix.