DFIRKuiper 2.3.4 TAR Archive case_management.py unzip_file dst_path duyệt thư mục
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.0 | $0-$5k | 1.36 |
Tóm tắt
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong DFIRKuiper Kuiper 2.3.4. Thành phần bị ảnh hưởng là hàm unzip_file của tệp kuiper/app/controllers/case_management.py thuộc thành phần TAR Archive Handler. Việc thay đổi tham số dst_path duyệt thư mục.
Lỗ hổng này được biết đến với tên CVE-2023-6908. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa phát hiện mã khai thác nào.
Nên nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong DFIRKuiper Kuiper 2.3.4. Thành phần bị ảnh hưởng là hàm unzip_file của tệp kuiper/app/controllers/case_management.py thuộc thành phần TAR Archive Handler. Việc thay đổi tham số dst_path duyệt thư mục. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-22. Lỗ hổng này đã được phát hành vào ngày 17/12/2023 với mã 106. Bạn có thể tải khuyến nghị này tại github.com.
Lỗ hổng này được biết đến với tên CVE-2023-6908. Có thể tiến hành tấn công thông qua truy cập từ xa. Thông tin kỹ thuật đã có sẵn. Mức độ khó của cuộc tấn công này tương đối cao. Khai thác được cho là khó khăn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1006.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $0-$5k.
Việc nâng cấp lên phiên bản 2.3.5 sẽ giải quyết được sự cố này. Phiên bản mới đã sẵn sàng để tải xuống tại github.com. Tên bản vá là 94fa135153002f651f5526c55a7240e083db8d73. Bản vá lỗi đã sẵn sàng để tải xuống tại github.com. Nên nâng cấp thành phần bị ảnh hưởng. Khuyến nghị này bao gồm nhận xét sau:
Unlike zipfile, tarfile's extractall does not check if a member is going to be written outside of the specified destination path, so it needs to be checked manually.
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Sản phẩm: https://github.com/DFIRKuiper/Kuiper/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.0VulDB Điểm tạm thời meta: 4.0
VulDB Điểm cơ sở: 3.1
VulDB Điểm tạm thời: 3.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 5.9
NVD Vector: 🔍
CNA Điểm cơ sở: 3.1
CNA Vector (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Duyệt thư mụcCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: Kuiper 2.3.5
Bản vá: 94fa135153002f651f5526c55a7240e083db8d73
dòng thời gian
18/11/2023 🔍17/12/2023 🔍
17/12/2023 🔍
17/12/2023 🔍
12/01/2024 🔍
Nguồn
Sản phẩm: github.comKhuyến cáo: 106
Trạng thái: Đã xác nhận
CVE: CVE-2023-6908 (🔍)
GCVE (CVE): GCVE-0-2023-6908
GCVE (VulDB): GCVE-100-248277
mục
Được tạo: 17/12/2023 16:07Đã cập nhật: 12/01/2024 08:10
Thay đổi: 17/12/2023 16:07 (48), 12/01/2024 08:04 (2), 12/01/2024 08:10 (28)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận