Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2024-38366

Оценки

EPSS

0.585средний58.5%
0%20%40%60%80%100%

Процентиль: 58.5%

CVSS

10.0критический3.x
0246810

Оценка CVSS: 10.0/10

Все оценки CVSS

CVSS 3.x
10.0

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Описание

trunk.cocoapods.org — это сервер аутентификации для менеджера зависимостей CoacoaPods. Часть trunk, которая проверяет, имеет ли пользователь реальный адрес электронной почты при регистрации, использовала библиотеку rfc-822, которая выполняет команду shell для проверки действительности записей MX домена электронной почты. Он работает через DNS MX. Этим поиском можно было манипулировать, чтобы также выполнить команду на сервере trunk, что фактически давало root-доступ к серверу и инфраструктуре. Эта проблема была исправлена на стороне сервера коммитом 001cc3a430e75a16307f5fd6cdff1363ad2f40f3 в сентябре 2023 года. Этот RCE вызвал полный сброс пользовательского сеанса, поскольку злоумышленник мог использовать этот метод для записи в любой Podspec в trunk.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-74

Связанные уязвимости

BDU:2024-05762

Эксплойты

ID эксплойта: CVE-2024-38366

Источник: github-poc

URL: https://github.com/ReeFSpeK/CocoaPods-RCE_CVE-2024-38366

Уязвимое ПО (1)

Тип: Конфигурация

Поставщик: *

Продукт: trunk.cocoapods.org

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:cocoapods:trunk.cocoapods.org:*:*:*:*:ruby:*:*:*",      "versionEndExcluding": "2023-09-22",      "vulnerable": true    }  ],  "operator": "O...

Источник: nvd

Конец списка