Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-01956

Опубликовано: 06 апр. 2023
Источник: fstec
CVSS3: 10
CVSS2: 10
EPSS Высокий

Описание

Уязвимость объекта Error.prepareStackTrace библиотеки vm2 пакетного менеджера NPM связана с некорректной обработкой объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выйти из изолированной программной среды и выполнить произвольный код

Вендор

Red Hat Inc.
Node.js Foundation

Наименование ПО

Red Hat Advanced Cluster Management for Kubernetes
vm2

Версия ПО

2 (Red Hat Advanced Cluster Management for Kubernetes)
до 3.9.15 (vm2)

Тип ПО

Сетевое средство
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование антивирусного обеспечения для обнаружения средств эксплуатации уязвимости;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости.
Использование рекомендаций:
Для vm2:
https://github.com/patriksimek/vm2/security/advisories/GHSA-7jxr-cg7f-gpgv
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-29017

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%
0.78763
Высокий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

redhat логотип

CVE-2023-29017

CVSS3: 9.8
redhat
почти 3 года назад

vm2 is a sandbox that can run untrusted code with whitelisted Node's built-in modules. Prior to version 3.9.15, vm2 was not properly handling host objects passed to `Error.prepareStackTrace` in case of unhandled async errors. A threat actor could bypass the sandbox protections to gain remote code execution rights on the host running the sandbox. This vulnerability was patched in the release of version 3.9.15 of vm2. There are no known workarounds.

nvd логотип

CVE-2023-29017

CVSS3: 10
nvd
почти 3 года назад

vm2 is a sandbox that can run untrusted code with whitelisted Node's built-in modules. Prior to version 3.9.15, vm2 was not properly handling host objects passed to `Error.prepareStackTrace` in case of unhandled async errors. A threat actor could bypass the sandbox protections to gain remote code execution rights on the host running the sandbox. This vulnerability was patched in the release of version 3.9.15 of vm2. There are no known workarounds.

github логотип

GHSA-7jxr-cg7f-gpgv

CVSS3: 9.8
github
почти 3 года назад

vm2 vulnerable to sandbox escape

EPSS

Процентиль: 99%
0.78763
Высокий

10 Critical

CVSS3

10 Critical

CVSS2