Electrumの外部プラグインに認証回避の脆弱性、ローカルでコードを実行される
概要
Electrum 4.6.0から4.7.2より前のバージョンには、外部プラグインの読み込みで署名の検証が行われない脆弱性があります。同じPC内で書き込み権限を持つ不正なプロセスが、プラグインのコードを配置して有効にすると、Electrumの中で任意のコードを実行されるおそれがあります。修正版の4.7.2への更新が公開されています。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Electrum 4.6.0から4.7.2より前のバージョンには、外部プラグインの読み込みで署名の検証が行われない脆弱性があります。同じPC内で書き込み権限を持つ不正なプロセスが、プラグインのコードを配置して有効にすると、Electrumの中で任意のコードを実行されるおそれがあります。修正版の4.7.2への更新が公開されています。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| spesmilo | electrum |
4.7.2 未満 |
4.7.2 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Electrum 4.6.0 before 4.7.2 contains an authorization bypass in the external plugin loader, which executes a plugin's init.py module when the plugin is marked enabled in the config file, without verifying its plugin-password signature. A rogue local process with write access to the Electrum data directory can place plugin code in the plugins/ folder and mark it enabled, causing arbitrary code execution inside the Electrum process.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory