Directory traversal vulnerability in KGet in KDE SC 4.0.0 through 4.4.3 allows remote attackers to create arbitrary files via directory trav

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• kde kde sc4.0.0
• kde kde sc4.0.1
• kde kde sc4.0.2
• kde kde sc4.0.3
• kde kde sc4.0.4
• kde kde sc4.0.5
• kde kde sc4.1.0
• kde kde sc4.1.1
• kde kde sc4.1.2
• kde kde sc4.1.3
• kde kde sc4.1.4
• kde kde sc4.1.80
• kde kde sc4.1.85
• kde kde sc4.1.96
• kde kde sc4.2
• kde kde sc4.2.0
• kde kde sc4.2.1
• kde kde sc4.2.2
• kde kde sc4.2.3
• kde kde sc4.2.4

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2010-2575Heap-based buffer overflow in the RLE decompression functionality in the TranscribePalmImageToJPEG function in generators/plucker/inplug/ima
  28Наблюдать
• CVE-2010-0436Race condition in backend/ctrl.c in KDM in KDE Software Compilation (SC) 2.2.0 through 4.4.2 allows local users to change the permissions of
  27Наблюдать
• CVE-2010-0923Race condition in workspace/krunner/lock/lockdlg.cc in the KRunner lock module in kdebase in KDE SC 4.4.0 allows physically proximate attack
  27Наблюдать
• CVE-2011-1586Directory traversal vulnerability in the KGetMetalink::File::isValidNameAttr function in ui/metalinkcreator/metalinker.cpp in KGet in KDE SC
  24Наблюдать
• CVE-2011-1168Cross-site scripting (XSS) vulnerability in the KHTMLPart::htmlError function in khtml/khtml_part.cpp in Konqueror in KDE SC 4.4.0 through 4
  18Наблюдать
• CVE-2011-3365The KDE SSL Wrapper (KSSL) API in KDE SC 4.6.0 through 4.7.1, and possibly earlier versions, does not use a certain font when rendering cert
  17Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.