CVE-2021-42561: MITRE CalderaのHumanプラグインを介したコマンドインジェクション

Caldera（バージョン<=2.8.1）では、Humanプラグインがサニタイズされていないnameパラメータをpythonの"os.system"関数に渡します。これにより、攻撃者はシェルのメタ文字（例：バッククォート "``" またはドル括弧 "$()" ）を使用して、現在のコマンドからエスケープし、任意のシェルコマンドを実行できます。

ベンダーの開示:

この脆弱性に関するベンダーの開示はこちらにあります。

必要条件:

この脆弱性には以下が必要です:

• 有効なユーザー認証情報

概念実証:

詳細と悪用プロセスはこのPDFに記載されています。