Уязвимость BDU:2024-00949
Идентификатор: BDU:2024-00949.
Наименование уязвимости: Уязвимость компонента Setting Handler программного обеспечения для создания, тестирования, документирования, публикации и обслуживания программного интерфейса приложений (API) Postman, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость компонента Setting Handler программного обеспечения для создания, тестирования, документирования, публикации и обслуживания программного интерфейса приложения (API) Postman связана с копированием буфера без проверки размера входных данных при обработке PDF-файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код через настройки RunAsNode и EnableNodeClilnspectArguments
Уязвимое ПО: Прикладное ПО информационных систем Postman, Inc. Postman до 10.22 |
Наименование ОС и тип аппаратной платформы: MacOS — |
Дата выявления: 02.02.2024.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Компенсирующие меры:
— минимизация пользовательских привилегий;
— использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удаленного доступа;
— использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.
Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства.
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2024-23738.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://vuldb.com/?id.252250
https://github.com/V3x0r/CVE-2024-23738
