CVE-2016-4972
KrytyczneStreszczenie
W OpenStack Murano przed wersją 1.0.3 (liberty) oraz 2.x przed 2.0.1 (mitaka), a także w Murano-dashboard i python-muranoclient występuje nieprawidłowe użycie loaderów dziedziczonych z yaml.Loader podczas parsowania plików MuranoPL i UI. To pozwala zdalnym atakującym na tworzenie dowolnych obiektów Pythona i wykonywanie arbitralnego kodu za pomocą spreparowanych tagów YAML w definicjach UI.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu. Może to prowadzić do nieautoryzowanego dostępu do danych oraz potencjalnych strat finansowych.
Rekomendacja
Zaleca się aktualizację OpenStack Murano, Murano-dashboard oraz python-muranoclient do najnowszych wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji korzystających z tych komponentów.
Oryginalny opis (angielski, źródło NVD)
OpenStack Murano before 1.0.3 (liberty) and 2.x before 2.0.1 (mitaka), Murano-dashboard before 1.0.3 (liberty) and 2.x before 2.0.1 (mitaka), and python-muranoclient before 0.7.3 (liberty) and 0.8.x before 0.8.5 (mitaka) improperly use loaders inherited from yaml.Loader when parsing MuranoPL and UI files, which allows remote attackers to create arbitrary Python objects and execute arbitrary code via crafted extended YAML tags in UI definitions in packages.