ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-05548
9высокая

BDU:2024-05548

Уязвимость функции BuildClient (client_service.go) средства удаленного администрирования CHAOS, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-07-22
Описание

Уязвимость функции BuildClient (client_service.go) средства удаленного администрирования CHAOS существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
CHAOS (5.0.1)
Способ устранения

Использование рекомендаций:
https://github.com/tiagorlampert/CHAOS/commit/ea4d56d9d40e2054eda8041959cd1b728a39766e

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/advisories/GHSA-p3j6-f45h-hw5fhttps://blog.chebuya.com/posts/remote-code-execution-on-chaos-rat-via-spoofed-agents/https://vuldb.com/ru/?id.260469https://github.com/tiagorlampert/CHAOS/commit/ea4d56d9d40e2054eda8041959cd1b728a39766e
Проверьте безопасность своего сайта и почты → Полная проверка домена