CVE-2022-42889 (Text4Shell) Rapport

Ce dépôt contient un rapport d'analyse sur Apache Commons Text CVE-2022-42889 et des démonstrations d'attaque basées sur un environnement de test fermé.

Documents

• CVE-2022-42889 - Rapport d'analyse de vulnérabilité

Structure du dépôt

CVE-2022-42889-Report/
├─ README.md
├─ report/
│  └─ CVE-2022-42889_Text4Shell_Report.md
└─ images/
   ├─ 01-docker-check.png
   ├─ 02-maven-download.png
   ├─ ...
   └─ 19-shell-success.png

Résumé

• Versions affectées : Apache Commons Text 1.5 ~ 1.9
• Condition principale : lorsque des entrées externes sont transmises via les chemins createInterpolator() et replace()
• Lookup dangereux principaux : script, dns, url
• Périmètre des tests : vérification du fonctionnement normal, validation RCE basée sur la création de fichiers, validation de connexion shell
• Recommandations opérationnelles du point de vue de la réponse et de la défense

Références

• SK Shieldus Insight Research
• Infosecwriteups
• Vérification des informations CVE