CVE-2023-25581

सारांश

pac4j जावा के लिए एक सुरक्षा फ्रेमवर्क है। `pac4j-core` का संस्करण 4.0.0 से पहले का संस्करण जावा डिसीरियलाइज़ेशन भेद्यता से प्रभावित है। यह भेद्यता उन सिस्टमों को प्रभावित करती है जो pac4j-core के `UserProfile` क्लास की विशेषताओं में बाहरी रूप से नियंत्रित मानों को संग्रहीत करते हैं। इसका शोषण एक ऐसी विशेषता प्रदान करके किया जा सकता है जिसमें विशेष उपसर्ग `{#sb64}` और Base64 एन्कोडिंग के साथ एक सीरियलाइज़्ड जावा ऑब्जेक्ट होता है। यह समस्या सबसे खराब स्थिति में रिमोट कोड एक्ज़ीक्यूशन (RCE) का कारण बन सकती है। हालाँकि एक `RestrictedObjectInputStream` मौजूद है, जो कुछ प्रतिबंध लगाता है कि कौन सी कक्षाएं डिसीरियलाइज़ की जा सकती हैं, फिर भी यह जावा पैकेजों की एक विस्तृत श्रृंखला की अनुमति देता है और विभिन्न गैजेट चेन के साथ संभावित रूप से शोषण योग्य है। pac4j के संस्करण 4.0.0 और उससे अधिक इस समस्या से प्रभावित नहीं हैं। उपयोगकर्ताओं को अपग्रेड करने की सलाह दी जाती है। इस भेद्यता के लिए कोई ज्ञात वर्कअराउंड नहीं हैं।

• CVE-2023-25581एक्सप्लॉइट

  # CVE-2023-25581 के लिए Python शोषण स्क्रिप्ट, जो pac4j-core में Base64-एन्कोडेड डेटा के डिसीरियलाइज़ेशन के माध्यम से रिमोट कोड निष्पादन प्राप्त करती है।