सारांश

यह python-gnupg 0.4.3 (CVE-2019-6690) में अनुचित इनपुट सत्यापन का एक सरल PoC है।

असुरक्षित

• python python-gnupg 0.4.3
• python python-gnupg 0.3.6
• python python-gnupg 0.3.5
• python python-gnupg 0.3.4

शमन

उपयोगकर्ताओं को 0.4.4 में अपग्रेड करना चाहिए।

परीक्षण वातावरण

डॉकर इमेज

• docker pull avfisherdocker/python-gnupg0.4.3:CVE-2019-6690
• docker run -d -p 5000:5000 avfisherdocker/python-gnupg0.4.3:CVE-2019-6690

प्रूफ ऑफ कॉन्सेप्ट्स

1. apt install libmojolicious-perl
2. git clone https://github.com/brianwrf/CVE-2019-6690
3. cd CVE-2019-6690
4. perl exploit.pl <ip> <port>

संदर्भ

• https://github.com/stigtsp/CVE-2019-6690-python-gnupg-vulnerability
• https://seclists.org/bugtraq/2019/Jan/41
• https://www.securityfocus.com/bid/106756