CVE-2022-4510

概要

ReFirm Labs binwalk のバージョン 2.1.2b から 2.3.3 までに、パストラバーサルの脆弱性が確認されました。悪意のある PFS ファイルシステムファイルを細工することにより、攻撃者は binwalk が抽出モード（-e オプション）で実行された際に、binwalk の PFS 抽出器でファイルを任意の場所に抽出させることができます。抽出時に悪意のある binwalk モジュールが .config/binwalk/plugins フォルダに展開されるような PFS ファイルシステムを構築することで、リモートコード実行を達成できます。この脆弱性は、プログラムファイル src/binwalk/plugins/unpfs.py に関連しています。この問題は、binwalk のバージョン 2.1.2b から 2.3.3 までに影響します。

• CVE-2022-4510-WalkingPathエクスプロイト

  CVE-2022-4510 RCE Binwalk を標的としたエクスプロイトを生成する Python スクリプト。SSH、コマンド実行、リバースシェルの各オプションに対応。エクスプロイトは PNG 形式で保存されます。テストやデモンストレーションに最適です。

• CVE-2022-4510PoC

  CVE-2022-4510のエクスプロイトで、Binwalkファームウェア解析ツールにおけるリモートコマンド実行を可能にします。セキュリティテストおよび脆弱性評価のための概念実証コードを提供します。

• BadPfs-CVE-2022-4510エクスプロイト

  CVE-2022-4510を悪用するためのpfsペイロードを生成するPythonスクリプト