sprout Willekeurige Code Uitvoering kwetsbaarheid

Deze kwetsbaarheid kan leiden tot een volledige overname van het systeem waarop de Sprout gem wordt uitgevoerd. Een aanvaller kan de kwetsbaarheid misbruiken door een kwaadaardig ZIP-archief te uploaden, waarbij bestandsnamen of paden shell metagebruik bevatten. Wanneer de unpack_zip functie dit archief verwerkt, worden de shell commando's uitgevoerd met de privileges van de gebruiker die de gem uitvoert. Dit kan resulteren in ongeautoriseerde toegang tot gevoelige gegevens, modificatie van systeemconfiguraties of zelfs de installatie van malware. De impact is vergelijkbaar met andere command injection kwetsbaarheden, waarbij de aanvaller de mogelijkheid heeft om de controle over het systeem over te nemen.

Applications and services utilizing the Sprout gem, particularly those handling user-uploaded files or processing zip archives from untrusted sources, are at significant risk. Ruby applications deployed on older operating systems or with outdated gem dependencies are also more vulnerable. Shared hosting environments where multiple applications share the same Ruby environment are particularly susceptible, as a compromise in one application could potentially affect others.

• ruby / server:

  grep -r 'unpack_zip' /path/to/ruby/gems/sprout-*/archive_unpacker.rb

• ruby / server:

  find /path/to/ruby/gems/ -name 'archive_unpacker.rb' -mtime +30

• ruby / server:

  ps aux | grep sprout

1. 2013-00-00Discovery

   discovery

2. 2017-10-24Disclosure

   disclosure

1. Gepubliceerd2017-10-24
2. Gewijzigd2023-11-08
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden van de Sprout gem naar een versie die de kwetsbaarheid heeft verholpen. Controleer de officiële Sprout gem repository voor de meest recente veilige versie. Als een upgrade momenteel niet mogelijk is, kan het implementeren van input validatie op de bestandsnamen en paden die worden verwerkt door de unpack_zip functie helpen om de kwetsbaarheid te beperken. Dit omvat het strippen van alle potentieel schadelijke tekens, zoals backslashes, aanhalingstekens en dollartekens. Daarnaast kan het gebruik van een Web Application Firewall (WAF) helpen om kwaadaardige ZIP-archieven te detecteren en te blokkeren voordat ze worden verwerkt.