CVE-2022-42889 (Text4Shell) Bericht

Dieses Repository enthält einen Analysebericht zu Apache Commons Text CVE-2022-42889 sowie Angriffsdemonstrationsmaterialien auf Basis einer geschlossenen Testumgebung.

Dokumente

• CVE-2022-42889 – Schwachstellenanalyse-Bericht

Repository-Struktur

CVE-2022-42889-Report/
├─ README.md
├─ report/
│  └─ CVE-2022-42889_Text4Shell_Report.md
└─ images/
   ├─ 01-docker-check.png
   ├─ 02-maven-download.png
   ├─ ...
   └─ 19-shell-success.png

Zusammenfassung

• Betroffene Versionen: Apache Commons Text 1.5 ~ 1.9
• Hauptbedingung: Wenn externe Eingaben über createInterpolator()- und replace()-Pfade übergeben werden
• Hauptrisiko-Lookups: script, dns, url
• Testumfang: Überprüfung des normalen Betriebs, Verifizierung von RCE auf Basis der Dateierstellung, Verifizierung der Shell-Verbindung
• Betriebsempfehlungen aus Reaktions- und Verteidigungssicht

Referenzen

• SK Shieldus Insight Research
• Infosecwriteups
• CVE-Informationen anzeigen