Ранливост во Spreadsheet::ParseExcel Perl модулот што се користи за компромитирање на Barracuda ESG

Критична ранливост (CVE-2023-7101) е идентификувана во модулот Perl Spreadsheet::ParseExcel, кој обезбедува функции за парсирање на датотеките на Excel, што овозможува произволно извршување на кодот при обработка на датотеки XLS или XLSX кои вклучуваат специјално форматирани правила за форматирање на броеви. Ранливоста е предизвикана од користењето на податоците добиени од датотеката што се обработува при конструирањето на повикот „eval“. Проблемот е поправен во ажурирањето Spreadsheet::ParseExcel 0.66. Постои прототип на експлоатацијата. Ранлив код: ако ( $format_str =~ /^\[([<>=][^\]]+)\](.*)$/ ) { $conditional = $1; $format_str = $2; } ... $section = eval "$number $conditional" ? 0 : 1; Пример за експлоатација за извршување на командата whoami: 1;system('whoami > /tmp/inject.txt')]123″/ >

Ранливоста беше идентификувана од Barracuda Networks за време на анализа на напад за поставување малициозен софтвер на уредите Barracuda ESG (Email Security Gateway). Причината за компромисот на уредот беше 0-дневна ранливост (CVE-2023-7102) во модулот Spreadsheet::ParseExcel, што се користи во Barracuda ESG за анализирање на прилозите на е-пошта во формат Excel. За да го извршите вашиот код на системи што користат Barracuda ESG, доволно беше да испратите е-пошта со специјално дизајниран прилог за е-пошта.

Извор: opennet.ru