Уязвимост в Perl модула Spreadsheet::ParseExcel, използвана за компрометиране на Barracuda ESG

В Perl модула Spreadsheet::ParseExcel, който предоставя функции за разбиране на файлове в Excel формат, е открита критична уязвимост (CVE-2023-7101), позволяваща изпълнението на произволен код при обработка на XLS или XLSX файлове, включващи специално форматирани правила за числа. Уязвимостта е причинена от използването на данни, получени от обработвания файл, при извикването на „eval“. Проблемът е отстранен в обновлението на Spreadsheet::ParseExcel 0.66. Има прототип на експлоит. Уязвимият код: if ( $format_str =~ /^(\[(<>=][^\]]+)\](.*)$/ ) { $conditional = $1; $format_str = $2; } … $section = eval "$number $conditional" ? 0 : 1; Пример за експлоит за изпълнение на команда whoami:

Уязвимостта бе открита от компанията Barracuda Networks по време на разследването на атака за разпространение на злонамерен софтуер на устройства Barracuda ESG (Email Security Gateway). Причината за компрометирането на устройствата беше 0-day уязвимост (CVE-2023-7102) в модула Spreadsheet::ParseExcel, използван в Barracuda ESG за декодиране на имейл вложения в Excel формат. За да се изпълни собствен код на системи, използващи Barracuda ESG, беше достатъчно да се изпрати имейл с неправилно оформено вложение.

Източник: opennet.ru