CVE-2022-1471highCWE-20

CVE-2022-1471: fallo de gravedad alta en SnakeYAML

Remote Code execution in SnakeYAML

Publicada el · Actualizada el

58Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 8.3epss 100%
de la publicación al arma306 días
Publicada en NVD1 dic
metasploit+306d
probabilidad de explotación
100%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
19 productos (28 componentes)
Red Hat OpenShift Container Platform 3.11 · Red Hat Enterprise Linux 7 · Red Hat JBoss Enterprise Application Platform 6 · Red Hat OpenShift Dev Spaces · Red Hat Satellite 6 · y otros 14
none_available: Affected
Corregido
24 productos (122 componentes)
Middleware Containers for OpenShift · Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 Server · Red Hat JBoss Enterprise Application Platform 7.1 EUS for RHEL 7 Server · Middleware RHEL 7 Containers for OpenShift · OpenShift Developer Tools and Services for OCP 4.11 for RHEL 8 · y otros 19
corrección ↗
No afectado
17 productos (2407 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Satellite 6.13 for RHEL 8 · Red Hat JBoss EAP 7.4 for RHEL 7 Server · Red Hat JBoss EAP 7.4 for RHEL 8 · Red Hat JBoss EAP 7.4 for RHEL 9 · Red Hat OpenShift Container Platform 4.10 · y otros 12
SnakeYaml's Constructor() class does not restrict types which can be instantiated during deserialization. Deserializing yaml content provided by an attacker can lead to remote code execution. We recommend using SnakeYaml's SafeConsturctor when parsing untrusted content to restrict deserialization. We recommend upgrading to version 2.0 and beyond.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
Productos afectados
SnakeYAML · SnakeYAML
Referencias
http://packetstormsecurity.com/files/175095/PyTorch-Model-Server-Registration-Deserialization-Remote-Code-Execution.htmlhttps://bitbucket.org/snakeyaml/snakeyaml/issues/561/cve-2022-1471-vulnerability-in#comment-64581479https://confluence.atlassian.com/security/cve-2022-1471-snakeyaml-library-rce-vulnerability-in-multiple-products-1296171009.htmlhttps://github.com/google/security-research/security/advisories/GHSA-mjmj-j48q-9wg2https://github.com/mbechler/marshalsechttps://groups.google.com/g/kubernetes-security-announce/c/mwrakFaEdnchttps://infosecwriteups.com/%EF%B8%8F-inside-the-160-comment-fight-to-fix-snakeyamls-rce-default-1a20c5ca4d4chttps://security.netapp.com/advisory/ntap-20230818-0015/https://security.netapp.com/advisory/ntap-20240621-0006/https://www.github.com/mbechler/marshalsec/blob/master/marshalsec.pdf?raw=truehttp://www.openwall.com/lists/oss-security/2023/11/19/1