vulnerabilidade de Execução Arbitrária de Código no sprout

Um atacante pode explorar essa vulnerabilidade enviando um arquivo ZIP malicioso contendo nomes de arquivos ou caminhos que incluem metacaracteres do shell. Quando o sprout gem tenta descompactar esse arquivo, os metacaracteres são interpretados pelo sistema operacional, permitindo a execução de comandos arbitrários. O impacto pode ser severo, incluindo a obtenção de acesso não autorizado ao sistema, roubo de dados confidenciais, instalação de malware ou até mesmo o controle total do servidor. A falha se assemelha a outras vulnerabilidades de Command Injection, onde a falta de validação adequada da entrada do usuário permite a injeção de comandos maliciosos.

Applications and services utilizing the Sprout gem, particularly those handling user-uploaded files or processing zip archives from untrusted sources, are at significant risk. Ruby applications deployed on older operating systems or with outdated gem dependencies are also more vulnerable. Shared hosting environments where multiple applications share the same Ruby environment are particularly susceptible, as a compromise in one application could potentially affect others.

• ruby / server:

  grep -r 'unpack_zip' /path/to/ruby/gems/sprout-*/archive_unpacker.rb

• ruby / server:

  find /path/to/ruby/gems/ -name 'archive_unpacker.rb' -mtime +30

• ruby / server:

  ps aux | grep sprout

1. 2013-00-00Discovery

   discovery

2. 2017-10-24Disclosure

   disclosure

1. Publicada2017-10-24
2. Modificada2023-11-08
3. EPSS atualizado2026-04-02

A mitigação primária para CVE-2013-6421 é atualizar o sprout gem para uma versão corrigida, onde a vulnerabilidade foi resolvida. Se a atualização imediata não for possível devido a incompatibilidades ou outros fatores, considere implementar medidas de segurança adicionais, como restringir o acesso ao sistema, validar rigorosamente os nomes de arquivos e caminhos antes da descompactação, e monitorar logs de sistema em busca de atividades suspeitas. Implementar um Web Application Firewall (WAF) pode ajudar a bloquear solicitações maliciosas. A validação de entrada é crucial; rejeite arquivos ZIP com nomes de arquivos suspeitos. Após a atualização, confirme a correção verificando se a função unpack_zip está utilizando a lógica de validação aprimorada.