Creosote

Creosote é nossa solução para buscar a vulnerabilidade tarfile descrita pelo CVE-2007-4559. A ferramenta percorre recursivamente o diretório fornecido procurando por arquivos python. Quando encontra arquivos python, ela os escaneia em busca do módulo tarfile e então analisa o código em uma AST para localizar código vulnerável.

Creosote categoriza todas as vulnerabilidades encontradas em 3 categorias principais:

• Vuln:
  • Este é o nível de confiança mais alto que a ferramenta pode fornecer; qualquer coisa marcada como vuln deve ser analisada.
• Vuln Provável
  • Qualquer coisa marcada como provavelmente vulnerável tinha a estrutura de uma vuln, mas possuía algum tipo de indicação de que poderia estar sendo verificada pelo programa.
• Vuln Potencial
  • Esta é uma categorização geral para garantir que nada seja perdido.

Para executar o Creosote, você só precisa passar o diretório:

python3 creosote.py <directory to scan>

Creosote roda em Linux, macOS e Windows. A ferramenta foi testada para Python 3.9 e versões posteriores.