Уязвимост в Perl модула Spreadsheet::ParseExcel, използван за компрометирането на Barracuda ESG

В Perl модула Spreadsheet::ParseExcel, който предоставя функции за анализ на файлове формати Excel, е открита критична уязвимост (CVE-2023-7101), позволяваща изпълнение на произволен код при обработка на файлове XLS или XLSX, съдържащи специално форматирани правила за форматиране на числа. Уязвимостта е причинена от използването на данни, получени от обработвания файл, при извикване на «eval». Проблемът е решен в обновлението на Spreadsheet::ParseExcel 0.66. Съществува прототип на експлоатация. Уязвим код: if ( $format_str =~ /^(\[([=][^\]]+)\])(.*)$/ ) { $conditional = $1; $format_str = $2; } … $section = eval "$number $conditional" ? 0 : 1; Пример на експлоита за изпълнение на команда whoami: 123;system('whoami > /tmp/inject.txt')]123"/>

Уязвимостта е открита от компания Barracuda Networks по време на анализ на атака за доставка на злонамерен софтуер на устройства Barracuda ESG (Email Security Gateway). Причината за компрометирането на устройствата е 0-day уязвимост (CVE-2023-7102) в модула Spreadsheet::ParseExcel, използван в Barracuda ESG за анализ на имейл прикачени файлове формати Excel. За да изпълнят кода си на системи, използващи Barracuda ESG, е достатъчно да се изпрати имейл със специално форматирано прикачено файлове.

Източник: opennet.ru