Directory traversal vulnerability in WebAccess in Novell GroupWise before 8.03 allows remote attackers to read arbitrary files via the User.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• novell groupwiseдо 8.02 включительно
• novell groupwise5.2
• novell groupwise5.5
• novell groupwise5.57e
• novell groupwise6.0
• novell groupwise6.0.1
• novell groupwise6.5
• novell groupwise6.5.2
• novell groupwise6.5.3
• novell groupwise6.5.4
• novell groupwise6.5.6
• novell groupwise6.5.7
• novell groupwise7.0
• novell groupwise7.0.3
• novell groupwise7.0.4
• novell groupwise7.01
• novell groupwise7.02
• novell groupwise7.03
• novell groupwise8.0
• novell groupwise8.00

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2012-0439An ActiveX control in gwcls1.dll in the client in Novell GroupWise 8.0 before 8.0.3 HP2 and 2012 before SP1 HP1 allows remote attackers to e
  49В плане
• CVE-2008-2069Buffer overflow in Novell GroupWise 7 allows remote attackers to cause a denial of service or execute arbitrary code via a long argument in
  47В плане
• CVE-2007-2171Stack-based buffer overflow in the base64_decode function in GWINTER.exe in Novell GroupWise (GW) WebAccess before 7.0 SP2 allows remote att
  47В плане
• CVE-2012-0271Integer overflow in the WebConsole component in gwia.exe in GroupWise Internet Agent (GWIA) in Novell GroupWise 8.0 before 8.0.3 HP1 and 201
  45В плане
• CVE-2013-0804The client in Novell GroupWise 8.0 before 8.0.3 HP2 and 2012 before SP1 HP1 allows remote attackers to execute arbitrary code or cause a den
  44В плане
• CVE-2010-4711Double free vulnerability in the IMAP server component in GroupWise Internet Agent (GWIA) in Novell GroupWise before 8.02HP allows remote at
  44В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.