CVE-2022-36231

CVE-2022-36231 루비 젬 pdfinfo = 0.5.3은 PDF::Info 객체에서 메서드를 실행할 때 OS 명령 삽입OS Command Injection에 취약합니다. 특별히 조작된 페이로드를 사용하는 공격자는 명령 체이닝을 통해 OS 명령을 실행할 수 있습니다. 취약점 분석 새로운 PDF::Info 객체를 생성할 때 initialize 메서드가 호출됩니다. root@kitploit: def initializepdfpath @pdfpath = pdfpath end 객체 초기화 중에는 검증이 수행되지 않으며 사용자가...