CVE-2024-50603
Sobre
Um problema foi descoberto no Aviatrix Controller anterior a 7.1.4191 e nas versões 7.2.x anteriores a 7.2.4996. Devido à neutralização inadequada de elementos especiais usados em um comando do SO, um atacante não autenticado é capaz de executar código arbitrário. Metacaracteres de shell podem ser enviados para /v1/api em cloud_type para list_flightpath_destination_instances, ou em src_cloud_type para flightpath_connection_test.
Análise do analista Rainforest
Esta é uma falha de injeção de comando do SO no Aviatrix Controller. Certos parâmetros da API, o valor cloud_type para list_flightpath_destination_instances e src_cloud_type para flightpath_connection_test no endpoint /v1/api, são passados a um comando shell sem neutralizar caracteres especiais. Um atacante não autenticado fornece metacaracteres de shell nesses campos e executa comandos arbitrários no controlador, sem exigir login.
O Aviatrix Controller gerencia a rede em nuvem nos ambientes AWS, Azure e GCP, então ele contém credenciais de nuvem e papéis IAM e tem o alcance para tocar a própria infraestrutura que orquestra. A execução de código no controlador, portanto, corre o risco de escalar para as contas de nuvem conectadas, e relatos pós-divulgação descreveram a falha sendo usada para depositar mineradores de criptomoedas e backdoors, de modo que instâncias expostas merecem investigação, e não uma correção silenciosa. Atualize para 7.1.4191 ou 7.2.4996 ou posterior, mantenha o controlador fora da internet pública e limite sua API a redes de gerenciamento confiáveis e, dadas as credenciais que ele gerencia, rotacione as chaves de acesso e papéis de nuvem que ele utiliza e revise os logs de auditoria da nuvem em busca de atividade inesperada originada do controlador.
Referências
- https://docs.aviatrix.com/documentation/latest/network-security/index.html
- https://docs.aviatrix.com/documentation/latest/release-notices/psirt-advisories/psirt-advisories.html?expand=true#remote-code-execution-vulnerability-in-aviatrix-controllers
- https://www.securing.pl/en/cve-2024-50603-aviatrix-network-controller-command-injection-vulnerability/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-50603
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2024-50603?
Um problema foi descoberto no Aviatrix Controller anterior a 7.1.4191 e nas versões 7.2.x anteriores a 7.2.4996. Devido à neutralização inadequada de elementos especiais usados em um comando do SO, um atacante não autenticado é capaz de executar código arbitrário.
Qual a gravidade de CVE-2024-50603?
CVE-2024-50603 tem pontuação base CVSS 3.1 de 10, classificada como critical. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 100 de 100, na faixa crítico.
Como CVE-2024-50603 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2024-50603?
Os avisos públicos listam como afetados: controller. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2024-50603?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.