Foreman: arbitrary code execution through templates

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• redhat satellite6.13 ve sonrası · 6.13.3 öncesi
• theforeman foremantüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• github.com/theforeman/foreman foreman

  • tüm sürümleretkilenir

• Red Hat Red Hat Satellite 6.11 for RHEL 7

  • 0:3.1.1.27-1.el7sat ve sonrasıetkilenmez · rpm
  • 0:3.1.1.27-1.el7sat ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Satellite 6.11 for RHEL 8

  • 0:3.1.1.27-1.el8sat ve sonrasıetkilenmez · rpm
  • 0:3.1.1.27-1.el8sat ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Satellite 6.12 for RHEL 8

  • 0:1.3.8-1.el8sat ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Satellite 6.13 for RHEL 8

  • 0:1.3.8-1.el8sat ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Satellite 6.14 for RHEL 8

  • 0:3.7.0.9-1.el8sat ve sonrasıetkilenmez · rpm
  • 0:3.7.0.9-1.el8sat ve sonrasıetkilenmez · rpm

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2018-14643An authentication bypass flaw was found in the smart_proxy_dynflow component used by Foreman.
  41Planlayın
• CVE-2023-0462Arbitrary code execution through yaml global parameters
  36İzleyin
• CVE-2018-1097A flaw was found in foreman before 1.16.1.
  36İzleyin
• CVE-2016-4475The (1) Organization and (2) Locations APIs and UIs in Foreman before 1.11.4 and 1.12.x before 1.12.0-RC3 allow remote authenticated users t
  36İzleyin
• CVE-2016-3728Eval injection vulnerability in tftp_api.rb in the TFTP module in the Smart-Proxy in Foreman before 1.10.4 and 1.11.x before 1.11.2 allows r
  36İzleyin
• CVE-2021-3590A flaw was found in Foreman project.
  35İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcı girdisi, bir kabuk komutunun içine metin olarak yerleştiriliyor. Kabuk, girdideki özel karakterleri komutun parçası olarak yorumlayabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.