💻
Уязвимость в библиотеке aiohttp уже привлекла внимание хакеров🗄Исследователи предупреждают, что недавно исправленная уязвимость в Python-библиотеке
aiohttp (
CVE-2024-23334) уже взята на вооружение хакерами, включая вымогательские группировки, такие как ShadowSyndicate.
🗄
aiohttp — это опенсорсная библиотека, построенная на основе I/O фреймворка Asyncio и предназначенная для обработки большого количества одновременных HTTP-запросов без традиционного потокового нетворкинга.
aiohttp часто используется технологическими компаниями, веб-разработчиками, бэкенд-инженерами и специалистами по анализу данных для создания высокопроизводительных веб-приложений и сервисов, объединяющих данные из множества внешних API.
🗄В конце января 2024 года
aiohttp обновилась до версии 3.9.2, в которой устранили уязвимость
CVE-2024-23334. Это path traversal баг, затрагивающий все версии aiohttp (начиная с 3.9.1) и старше, который позволяет удаленным злоумышленникам без авторизации получить доступ к файлам на уязвимых серверах.
🗄Проблема связана с недостаточной проверкой при установке
follow_symlinks в значение
True для статичных маршрутов, что позволяет получить несанкционированный доступ к файлам за пределами статичного корневого каталога сервера.
🗄В конце февраля текущего года на GitHub
появился PoC-эксплоит для
CVE-2024-23334, а в начале марта
на YouTube было опубликовано подробное видеоруководство по эксплуатации бага.
🗄Как теперь сообщают аналитики компании
Cyble, их сканеры обнаруживают попытки эксплуатации
CVE-2024-23334 начиная с 29 февраля, и атаки лишь усилились в марте. В основном попытки сканирования исходят с пяти IP-адресов, один из которых ранее был отмечен
в отчете Group-IB и связан с вымогательской группировкой ShadowSyndicate.
@linuxkalii