Версии openssl_encrypt до 1.4.0 содержат уязвимость выхода из песочницы в IntegratedPluginExecutor, которая предоставляет объекты типа Python во встроенных функциях exec() с ограниченным доступом. Злоумышленники могут проникнуть в иерархию классов Python с помощью __class__.__mro__.__subclasses__() для доступа к системным функциям и выполнения произвольных команд ОС.
Показать оригинальное описание (EN)
openssl_encrypt versions before 1.4.0 contain a sandbox escape vulnerability in IsolatedPluginExecutor that exposes Python type objects in restricted exec() builtins. Attackers can traverse the Python class hierarchy via __class__.__mro__.__subclasses__() to access system functions and execute arbitrary OS commands.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Jahlives Openssl_Encrypt
cpe:2.3:a:jahlives:openssl_encrypt:*:*:*:*:*:python:*:*
|
— |
1.4.0
|
Ссылки 3
https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-m25m-ggxg-…
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/openssl-encrypt-before-sandbox-escape-via-…
disclosure@vulncheck.com
https://github.com/siyuan-note/siyuan/security/advisories/GHSA-43jx-gxq4-jpjc
134c704f-9b21-4f2e-91b3-4a467353bcc0