Informe CVE-2022-42889 (Text4Shell)

Este repositorio recopila un informe de análisis sobre Apache Commons Text CVE-2022-42889 y material de demostración de ataques basado en un entorno de pruebas cerrado.

Documentos

• CVE-2022-42889 - Informe de análisis de vulnerabilidad

Estructura del repositorio

CVE-2022-42889-Report/
├─ README.md
├─ report/
│  └─ CVE-2022-42889_Text4Shell_Report.md
└─ images/
   ├─ 01-docker-check.png
   ├─ 02-maven-download.png
   ├─ ...
   └─ 19-shell-success.png

Resumen

• Versiones afectadas: Apache Commons Text 1.5 ~ 1.9
• Condición principal: cuando la entrada externa se pasa a través de las rutas createInterpolator() y replace()
• Lookups de mayor riesgo: script, dns, url
• Alcance de las pruebas: verificación del comportamiento normal, validación de RCE basada en creación de archivos, validación de conexión de shell
• Recomendaciones operativas desde el punto de vista de la respuesta y la defensa

Referencias

• SK Shieldus Insight Research
• Infosecwriteups
• Consulta de información de CVE