Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2024-02838

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

10.0критический3.x
0246810

Оценка CVSS: 10.0/10

Все оценки CVSS

CVSS 3.x
10.0

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость реализации прикладного программного интерфейса интерпретатора языка программирования Rust для операционных систем Windows связана с внедрением или модификацией аргументов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём вызова пользователем пакетных файлов с расширениями .bat и .cmd

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2024-24576

Эксплойты

ID эксплойта: CVE-2024-24576

Источник: github-poc

URL: https://github.com/SheL3G/CVE-2024-24576-PoC-BatBadBut

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-24576
https://doc.rust-lang.org/std/io/enum.ErrorKind.html#variant.InvalidInput
https://doc.rust-lang.org/std/os/windows/process/trait.CommandExt.html#tymethod.raw_arg
https://doc.rust-lang.org/std/process/struct.Command.html
https://doc.rust-lang.org/std/process/struct.Command.html#method.arg
https://doc.rust-lang.org/std/process/struct.Command.html#method.args
https://github.com/rust-lang/rust/issues
https://github.com/rust-lang/rust/security/advisories/GHSA-q455-m56c-85mh
https://www.kb.cert.org/vuls/id/123335
https://www.rust-lang.org/policies/security
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации

Источник: bdu

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование антивирусного программного обеспечения для проверки пакетных файлов с расширениями .bat и .cmd, полученных из недоверенных источников;
- использование средств межсетевого экранирования для ограничения возможности отправки пакетов, содержащих аргументы вызова пакетных файлов;
- для ПО, написанного на Rust, использующего функционал вызова пакетных файлов необходимо реализовать фильтрацию собственными функциями для ограничения возможности эксплуатации уязвимости.

Использование рекомендаций производителя:
https://blog.rust-lang.org/2024/04/09/Rust-1.77.2.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

URL: https://bdu.fstec.ru/vul/2024-02838

Уязвимое ПО (1)

Тип: Конфигурация

Поставщик: the rust foundation

Продукт: rust

Операционная система: redos 7.3

Характеристика: 
{  "version_end_excluding": "1.77.2"}

Источник: bdu

Конец списка