CVE-2024-4879
Sobre
A ServiceNow tratou uma vulnerabilidade de validação de entrada que foi identificada nas versões Vancouver e Washington DC da Now Platform. Esta vulnerabilidade pode permitir que um usuário não autenticado execute código remotamente dentro do contexto da Now Platform. A ServiceNow aplicou uma atualização às instâncias hospedadas e liberou a atualização para nossos parceiros e clientes auto-hospedados. Listados abaixo estão os patches e hot fixes que tratam a vulnerabilidade. Se você ainda não o fez, recomendamos aplicar os patches de segurança relevantes para a sua instância o mais rápido possível.
Análise do analista Rainforest
A Now Platform da ServiceNow, nas versões Vancouver e Washington DC, tem uma falha de validação de entrada na forma como trata expressões de template Jelly em requisições recebidas. Como a entrada fornecida pelo usuário é avaliada pelo mecanismo de template do lado do servidor em vez de tratada como dado, um atacante não autenticado pode forjar uma requisição que injeta uma expressão de template que a plataforma executa, resultando em execução remota de código dentro do contexto da instância da Now Platform.
A ServiceNow é um sistema de registro central para gerenciamento de serviços de TI, fluxos de trabalho e, muitas vezes, dados operacionais e de funcionários sensíveis em grandes empresas e no governo, então a execução de código em uma instância expõe um conjunto de dados amplo e valioso. A falha foi encadeada com outros problemas da ServiceNow em cadeias de exploit publicamente documentadas, e a varredura em massa por instâncias vulneráveis se seguiu à divulgação, com relatos de exfiltração de dados de implantações sem patch. Aplique os patches e hot fixes da ServiceNow para a sua versão imediatamente; as instâncias hospedadas foram atualizadas pela ServiceNow, mas as instâncias auto-hospedadas e gerenciadas por parceiros precisam ser verificadas e, como a varredura começou rapidamente, revise as instâncias expostas em busca de sinais de acesso a dados e consultas não autorizadas.
Referências
- https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1644293
- https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1645154
- https://www.darkreading.com/cloud-security/patchnow-servicenow-critical-rce-bugs-active-exploit
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-4879
CVEs Relacionadas
Nenhuma CVE relacionada.
Perguntas frequentes
O que é CVE-2024-4879?
A ServiceNow tratou uma vulnerabilidade de validação de entrada que foi identificada nas versões Vancouver e Washington DC da Now Platform. Esta vulnerabilidade pode permitir que um usuário não autenticado execute código remotamente dentro do contexto da Now Platform. A ServiceNow aplicou uma atualização às instâncias hospedadas e liberou a atualização para nossos parceiros e clientes auto-hospedados.
Qual a gravidade de CVE-2024-4879?
CVE-2024-4879 tem pontuação base CVSS 3.1 de 9.8, classificada como critical. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 99 de 100, na faixa crítico.
Como CVE-2024-4879 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2024-4879?
Os avisos públicos listam como afetados: servicenow. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2024-4879?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.