Foreman: arbitrary code execution through templates

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• redhat satellite6.13 и новее · до 6.13.3
• theforeman foremanвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• github.com/theforeman/foreman foreman

  • все версиизатронута

• Red Hat Red Hat Satellite 6.11 for RHEL 7

  • 0:3.1.1.27-1.el7sat и новеене затронута · rpm
  • 0:3.1.1.27-1.el7sat и новеене затронута · rpm

• Red Hat Red Hat Satellite 6.11 for RHEL 8

  • 0:3.1.1.27-1.el8sat и новеене затронута · rpm
  • 0:3.1.1.27-1.el8sat и новеене затронута · rpm

• Red Hat Red Hat Satellite 6.12 for RHEL 8

  • 0:1.3.8-1.el8sat и новеене затронута · rpm

• Red Hat Red Hat Satellite 6.13 for RHEL 8

  • 0:1.3.8-1.el8sat и новеене затронута · rpm

• Red Hat Red Hat Satellite 6.14 for RHEL 8

  • 0:3.7.0.9-1.el8sat и новеене затронута · rpm
  • 0:3.7.0.9-1.el8sat и новеене затронута · rpm

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2018-14643An authentication bypass flaw was found in the smart_proxy_dynflow component used by Foreman.
  41В плане
• CVE-2023-0462Arbitrary code execution through yaml global parameters
  36Наблюдать
• CVE-2018-1097A flaw was found in foreman before 1.16.1.
  36Наблюдать
• CVE-2016-4475The (1) Organization and (2) Locations APIs and UIs in Foreman before 1.11.4 and 1.12.x before 1.12.0-RC3 allow remote authenticated users t
  36Наблюдать
• CVE-2016-3728Eval injection vulnerability in tftp_api.rb in the TFTP module in the Smart-Proxy in Foreman before 1.10.4 and 1.11.x before 1.11.2 allows r
  36Наблюдать
• CVE-2021-3590A flaw was found in Foreman project.
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.