NSPC911/rovr Windows OS Command Injection via Default File Opener Analysis

脆弱性概要 タイトル: rovr のデフォルトファイルオープナー経由の Windows コマンドインジェクション 報告者: hieuPenguinmn (github.com/hieuPenguinmn) プロジェクト: NSPC911/rovr、ターミナルファイルマネージャー (0.10.3) 影響バージョン: コミット で確認済み 脆弱性の種類: CWE-78: OS コマンドインジェクション CVSS スコア: 3.1 (Low / 低) コンポーネント: デフォルトファイルオープナー 概要: rovr の Windows におけるデフォルトファイルオープンは、ユーザーが制御可能なファイルパスを に渡していますが、シェルエスケープ処理が行われていません。ファイル名にコマンド区切り文字 が含まれている場合、被害者がファイルを開く際に2つ目のコマンドがインジェクトされます（CWE-78）。 影響範囲 攻撃者の行動: 攻撃者は、構成された名前を持つファイルを配置または配布できます。被害者が rovr のユーザー権限でそのファイルを開く際に、追加のコマンドを実行することができます。 配布方法: ダウンロードされたアーカイブ、リムーバブルメディア、共有/ユーザー書き込み可能なフォルダー経由。 制限: ローカル、ユーザー補助；ネットワークサービスではないため、被害者は rovr 内で構成されたエントリを開く必要があります。 修正方針 即時対策: デフォルトオープナーとして の使用を中止し、 または を代わりに使用し、パスをデータパラメーターとして渡す。 短期的対策: インタープリターをユーザー設定のオープナーとして保持する必要がある場合は、置換されたパスにターゲットシェルのエスケールルールに基づく引用を適用し、この機能をデフォルトのオープナーから分離する。 推奨事項: OS のファイル関連付け API を通じてファイルを開き、パスを不透明なパラメーターとして渡すこと。決して を介してはならない。 詳細な攻撃手順（可視マーカーとして電卓を使用） 1. Windows 上で、 という名前の通常ファイル（内容は空またはプレーンテキスト可）を作成し、 などの書き込み可能なディレクトリに配置します。 2. rovr を起動し、そのディレクトリに移動します。 3. を選択し、Open キー（デフォルトは o）を押します。 4. 構成された行 は2つのセグメントに解析されます： および ；電卓が起動します。 同様のこと、エスケープされていない のメタ文字 、 、 、括弧などが適用されます。 検証 テスト対象のコミット（WSL 内でレビュー済み）において、静的ソースコードレビューによりデータフローと Windows コマンドラインの構成を確認しました。特定された脆弱性パスは Windows 固有です。ネイティブ Windows GUI ランタイムでのテストは実施されていません。 参考 プロジェクト: NSPC911/rovr レビュー済みのコミット: : , 弱点: CWE-78 OS コマンドで使用される特殊要素の不適切な中和 推奨 CVSS 3.1: 7.8 (AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) コードブロック ソース: は のエイリアスであり、シェル安全な処理は行われません。Windows 上では、Python は引数リストをコマンドラインに変換しますが、パスのエスケープは行われないため、 は として に到達し、 が を別個のコマンドとして解析させる原因となります。PowerShell のフォールバックも元の から 呼び出しを構築しており、安全な代替手段ではありません。

目標達成すべての支援者に感謝 — 100%達成しました！

NSPC911/rovr Windows OS Command Injection via Default File Opener Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

NSPC911/rovr Windows OS Command Injection via Default File Opener Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！