Podatności Microsoft APM

Microsoft APM przed wersją 0.13.0 zawiera błąd granicy rozpakowywania archiwów specyficzny dla Windows w sondzie legacy-bundle używanej przez apm install <bundle> na Pythonie 3.10 i 3.11. Gdy lokalny plik .tar.gz nie jest rozpoznany jako bundle wtyczki, APM rozpakowuje niezaufane elementy tar za pomocą tar.extractall() bez odrzucania absolutnych nazw ścieżek Windows, takich jak D:/.... Podatność naprawiono w wersji 0.13.0.

W wersjach od 0.5.4 do 0.12.4 menedżer zależności Microsoft APM ma podatność, która pozwala na enumerację plików pakietów i odczyt ich zawartości poprzez niebezpieczne wywołania funkcji Path.glob() oraz Path.rglob(). Symboliczne linki w zdalnych zależnościach APM mogą być nieprawidłowo przetwarzane, co prowadzi do potencjalnego ujawnienia wrażliwych danych.

Microsoft APM przed wersją 0.8.12 ma lukę, która pozwala na wykorzystanie złośliwych wtyczek do kopiowania dowolnych plików lub katalogów z maszyny instalatora. Pola manifestu, takie jak agents, skills, commands i hooks, są kontrolowane przez atakującego, co umożliwia wykorzystanie ścieżek absolutnych lub ../ do przeprowadzenia ataku.