CVE-2016-10624: falha em HackerOne selenium-chromedriver node module
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O selenium-chromedriver baixa arquivos usando HTTP sem criptografia, em vez de HTTPS seguro, permitindo que atacantes na rede interceptem e substituam o arquivo baixado por código malicioso, podendo tomar controle de seu computador.
O selenium-chromedriver utiliza HTTP desencriptado para downloads de binários, possibilitando ataques man-in-the-middle onde um atacante posicionado no caminho entre a vítima e o servidor pode interceptar e substituir o binário legítimo por um malicioso. A exploração bem-sucedida requer acesso à rede e pode resultar em execução remota de código arbitrário com os privilégios do usuário que executa a ferramenta.