CVE-2021-42561: Внедрение команд через плагин Human в MITRE Caldera

В Caldera (версии <=2.8.1) плагин Human передаёт несанитизированный параметр name в функцию python "os.system". Это позволяет злоумышленникам использовать метасимволы оболочки (например, обратные кавычки "``" или долларовые скобки "$()" ), чтобы выйти из текущей команды и выполнить произвольные команды оболочки.

Раскрытие информации вендором:

Раскрытие информации вендором для этой уязвимости можно найти здесь.

Требования:

Эта уязвимость требует:

• Действительные учётные данные пользователя

Подтверждение концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.