CVE-2017-17520

Wysokie

Opublikowano: 14/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W narzędziu url_handler.pl w wersji TIN 2.4.1 nie weryfikowane są ciągi przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

Ocena ryzyka

Brak walidacji może prowadzić do nieautoryzowanego wykonania poleceń, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do nowszej wersji TIN, która poprawia walidację ciągów, lub zastosowanie dodatkowych mechanizmów zabezpieczających przed atakami typu argument-injection.

Inne podatności w TIN 2.4.1

CVE-1999-1092Średnie
Tin w wersji 1.40 tworzy katalog .tin z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na odczytanie haseł z pliku .inputhistory.

Oryginalny opis (angielski, źródło NVD)

tools/url_handler.pl in TIN 2.4.1 does not validate strings before launching the program specified by the BROWSER environment variable, which might allow remote attackers to conduct argument-injection attacks via a crafted URL. NOTE: a third party has reported that this is intentional behavior, because the documentation states "url_handler.pl was designed to work together with tin which only issues shell escaped absolute URLs.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS