CVE-2003-1430: Directory traversal vulnerability in Unreal Tournament Server 436 and earlier allows remote attackers to access known files via a ".." (dot…

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• epic games unreal engine226f
• epic games unreal engine433
• epic games unreal engine436

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
  90Срочно
• CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe…KEV
  89Срочно
• CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
  85Срочно

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2003-132731 дек. 2003 г. · Buffer overflow in the SockPrintf function in wu-ftpd 2.6.2 and earlier, when compiled with MAIL_ADMIN option enabled on a system that…
  38Наблюдать
• ← РаньшеCVE-2003-142831 дек. 2003 г. · Gallery 1.3.3 creates directories with insecure permissions, which allows local users to read, modify, or delete photos.
  19Наблюдать
• Позже →CVE-2003-145631 дек. 2003 г. · Album.pl 6.1 allows remote attackers to execute arbitrary commands, when an alternative configuration file is used, via unknown attack…
  21Наблюдать

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.