Ultimaker Cura hasta 5.7.2 3MF Format Reader ThreeMFReader.py drop_to_buildplate escalada de privilegios

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
8.1$0-$5k0.00

Resumeninformación

Se ha encontrado una vulnerabilidad clasificada como crítica en Ultimaker Cura hasta 5.7.2. Se ve afectada una función desconocida del archivo /plugins/ThreeMFReader.py del componente 3MF Format Reader. A través de la manipulación del parámetro drop_to_buildplate de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esta vulnerabilidad se registra como CVE-2024-8374. El ataque se puede hacer desde la red. No se encuentra disponible ningún exploit. Es recomendable implementar un parche para resolver este problema.

Detallesinformación

Una vulnerabilidad clasificada como crítica fue encontrada en Ultimaker Cura hasta 5.7.2. Una función desconocida del archivo /plugins/ThreeMFReader.py del componente 3MF Format Reader es afectada por esta vulnerabilidad. Por la manipulación del parámetro drop_to_buildplate de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. El resumen de CVE es:

Las versiones 5.7.0-beta.1 a 5.7.2 del segmentador de datos UltiMaker Cura son vulnerables a la inyección de código a través del lector de formato 3MF (/plugins/ThreeMFReader.py). La vulnerabilidad surge del manejo inadecuado de la propiedad drop_to_buildplate dentro de los archivos 3MF, que son archivos ZIP que contienen los datos del modelo. Cuando se carga un archivo 3MF en Cura, el valor de la propiedad drop_to_buildplate se pasa a la función eval() de Python sin la desinfección adecuada, lo que permite que un atacante ejecute código arbitrario mediante la creación de un archivo 3MF malicioso. Esta vulnerabilidad plantea un riesgo significativo, ya que los archivos 3MF se comparten comúnmente a través de bases de datos de modelos 3D.

El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2024-8374. Resulta fácil de explotar. El ataque se puede hacer desde la red. La explotación no necesita ninguna autentificación específica. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.

Aplicando el parche 285a241eb28da3188c977f85d68937c0dad79c50 es posible eliminar el problema. El parche puede ser descargado de github.com.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Productoinformación

Proveedor

Nombre

Versión

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 8.3
VulDB Puntuación meta temporal: 8.1

VulDB Puntuación base: 8.8
VulDB Puntuación temporal: 8.4
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CNA Puntuación base: 7.8
CNA Vector (Checkmarx): 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Escalada de privilegios
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Físico: En parte
Local: Sí
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Parche
Estado: 🔍

Hora de 0 días: 🔍

Parche: 285a241eb28da3188c977f85d68937c0dad79c50

Línea de tiempoinformación

2024-09-02 🔍
2024-09-03 +1 días 🔍
2024-09-03 +0 días 🔍
2025-03-11 +189 días 🔍

Fuentesinformación

Producto: github.com

Aviso: 285a241eb28da3188c977f85d68937c0dad79c50
Estado: Confirmado

CVE: CVE-2024-8374 (🔍)
GCVE (CVE): GCVE-0-2024-8374
GCVE (VulDB): GCVE-100-276377

Artículoinformación

Fecha de creación: 2024-09-03 14:13
Actualizado: 2025-03-11 13:33
Cambios: 2024-09-03 14:13 (68), 2024-09-04 12:33 (1), 2025-03-11 13:33 (4)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!