Conda : Traversée de chemin via point d'entrée lors de l'installation noarch:python (écriture arbitraire de fichiers) — implémentation Python canonique
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Conda est un gestionnaire de paquets binaires et d'environnements au niveau système qui fonctionne sur les principaux systèmes d'exploitation et plateformes. Avant la version 26.5.2, parse_entry_point_def dans conda/common/path/python.py acceptait une commande de point d'entrée non validée provenant des métadonnées info/link.json d'un paquet noarch:python. CreatePythonEntryPointAction dans conda/core/path_actions.py interpolait cette commande dans target_short_path, et PrefixPathAction.target_full_path la joignait au préfixe d'installation sans vérifier que le résultat restait sous le répertoire bin ou Scripts prévu. create_python_entry_point dans conda/gateways/disk/create.py écrivait ensuite un wrapper exécutable au chemin résultant. Un paquet malveillant pouvait utiliser des séparateurs de chemin, des segments de traversée ou un chemin de commande absolu pour écrire en dehors du préfixe ou écraser un autre point d'entrée dans le préfixe lors de l'installation par défaut et des transactions d'environnement. Les écritures hors préfixe nécessitent que le répertoire parent cible existe, tandis qu'un point d'entrée écrasé peut exécuter du Python contrôlé par l'attaquant lorsqu'il est invoqué ultérieurement avec les privilèges de l'utilisateur effectuant l'installation. Ce problème est corrigé dans la version 26.5.2.
Analyses techniques approfondies et analyses des causes racines des CVE récemment divulguées - rétro-ingénierie des correctifs, création de preuves de concept, et documentation des techniques d'exploitation dans la fenêtre 1-day.
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.