CVE-2023-54342: Execução remota de código sem autenticação no console do Eclipse Equinox OSGi
A CVE-2023-54342 afeta o Eclipse Equinox OSGi nas versões 3.8 a 3.18 e é descrita como uma falha de execução remota de código sem autenticação na interface de console (CWE-306). A pontuação CVSS 3.1 base é 9,8 (crítica), conforme publicada pela VulnCheck. O registro não indica inclusão no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2023-54342 é uma fraqueza de execução remota de código (CWE-306, ausência de autenticação em função crítica) na interface de console do Eclipse Equinox OSGi. O registro informa que as versões 3.8 a 3.18 são afetadas. A pontuação foi publicada pela VulnCheck, com pontuação base CVSS 3.1 de 9,8.
Impacto
- Segundo o registro, um atacante não autenticado que alcance o console pela rede pode executar código arbitrário no host.
- O vetor CVSS 3.1 informado (AV:N, PR:N, UI:N, S:U, C:H, I:H, A:H) indica ataque pela rede, sem necessidade de privilégios ou interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- A VulnCheck também lista uma pontuação CVSS 4.0 de 9,3.
Produtos e versões afetadas
- Eclipse Equinox OSGi, versões 3.8 a 3.18, conforme a descrição.
- A lista de produtos afetados do registro está vazia, então os limites exatos de versão e a forma de empacotamento devem ser confirmados nos avisos da Eclipse Foundation ou de distribuidores.
Status de exploração
- O registro indica que esta CVE não consta no catálogo KEV da CISA.
- As referências incluem uma entrada na Exploit-DB e um aviso da VulnCheck, o que mostra que existe material público de exploração. Nas fontes consultadas não há exploração confirmada no mundo real.
Remediação e mitigação
- O registro não lista versão corrigida. Verifique com a Eclipse Foundation e com os fornecedores de qualquer produto baseado em OSGi que você utilize se há versões corrigidas.
- Não exponha interfaces de console OSGi a redes não confiáveis e restrinja o acesso a hosts administrativos por meio de segmentação e regras de firewall.
- Faça o inventário de aplicações e runtimes embarcados que incluam o Equinox OSGi, pois esse componente pode não ser evidente.
Orientações de detecção
- Monitore conexões de entrada inesperadas às portas do console OSGi vindas de redes que não deveriam alcançá-las.
- Revise os logs em busca de atividade no console não associada a administradores conhecidos e observe carregamento de classes inesperado ou conexões de saída do processo de runtime.
- Investigue conexões de saída incomuns iniciadas por servidores de aplicação como possível indicador de comprometimento.
Limitações das informações disponíveis
- O registro não contém lista de versões afetadas ou corrigidas e não cita aviso do fornecedor.
- A data de publicação do registro (2026) não corresponde ao ano do identificador CVE; confirme as datas com o CVE Program.
- A probabilidade EPSS de 0,00455 é uma estimativa de modelo e não é evidência de exploração.
- Não se sabe se versões fora da faixa 3.8 a 3.18 são afetadas.
Perguntas frequentes
Quais versões do Eclipse Equinox OSGi são afetadas pela CVE-2023-54342?
A descrição do registro informa que as versões 3.8 a 3.18 são afetadas. A lista de produtos afetados do registro está vazia, então os limites exatos devem ser confirmados em avisos do fornecedor.
A CVE-2023-54342 está sendo explorada no mundo real?
O registro não indica inclusão no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas. As referências incluem uma entrada pública na Exploit-DB, então consoles expostos devem ser tratados como alta prioridade.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.