
CVE-2025-34324, CVE-2025-34327: GoSign Desktop TLS-Bypass & Proof-of-Concept-Exploit für unsichere Updates
Das bereitgestellte Proof of Concept zielt auf eine Installation von GoSign Desktop unter Linux Debian/Ubuntu mit amd64-Architektur ab und simuliert eine Privilege-Escalation zu Root durch einen lokalen Angreifer.
Verwundbare Version: 2.4.0.
Nach dem Exploit musst du GoSign Desktop neu installieren, indem du es erneut von der offiziellen Website herunterlädst, da es durch das Fake-Update ersetzt wird. Die Konfiguration von GoSign Desktop bleibt erhalten.
Kompiliere das Fake-Update-Paket .deb und erstelle die Python-Virtual-Environment mit den für den Exploit benötigten Abhängigkeiten.
make
Konfiguriere den Exploit als Proxy für GoSign Desktop, um den Angriff zu simulieren.
make run
Nachdem du das Fake-Update-Paket .deb installiert hast, kannst du die Auswirkungen überprüfen, indem du die Datei /tmp/gosigndesktop_mitm_poc.log prüfst.
cat /tmp/gosigndesktop_mitm_poc.log
Du kannst die Proxy-Konfiguration, die .deb-Datei und die Virtual-Environment entfernen.
make clean
Pasquale "sid" Fiorillo is credited with the discovery of this vulnerability with the contribution of Francesco "ascii" Ongaro and Marco Lunardi.
Pasquale 'sid' Fiorillo
web site: http://www.ush.it/
mail: sid AT ush DOT it
Francesco "ascii" Ongaro
Website: https://www.ush.it/
Email: ascii AT ush DOT it
Copyright (c) 2025 Pasquale 'sid' Fiorillo
Permission is granted for the redistribution of this alert electronically. It may not be edited in any way without mine express written consent. If you wish to reprint the whole or any part of this alert in any other medium other than electronically, please email me for permission.
Disclaimer: The information in the advisory is believed to be accurate at the time of publishing based on currently available information. Use of the information constitutes acceptance for use in an AS IS condition. There are no warranties with regard to this information. Neither the author nor the publisher accepts any liability for any direct, indirect, or consequential loss or damage arising from use of, or reliance on, this information.