Directory traversal vulnerability in the PmWebDir object in the web server in MICROSYS PROMOTIC before 8.1.5 allows remote attackers to read

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• microsys promoticдо 8.1.4 включительно
• microsys promotic8.0.0
• microsys promotic8.0.1
• microsys promotic8.0.10
• microsys promotic8.0.11
• microsys promotic8.0.12
• microsys promotic8.0.13
• microsys promotic8.0.2
• microsys promotic8.0.3
• microsys promotic8.0.4
• microsys promotic8.0.5
• microsys promotic8.0.6
• microsys promotic8.0.7
• microsys promotic8.0.8
• microsys promotic8.0.9
• microsys promotic8.1.0
• microsys promotic8.1.1
• microsys promotic8.1.2
• microsys promotic8.1.3

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2014-9205Stack-based buffer overflow in the PmBase64Decode function in an unspecified demonstration application in MICROSYS PROMOTIC stable before 8.
  31Наблюдать
• CVE-2011-4874Use-after-free vulnerability in MICROSYS PROMOTIC before 8.1.7 allows user-assisted remote attackers to execute arbitrary code or cause a de
  31Наблюдать
• CVE-2016-0869Heap-based buffer overflow in MICROSYS PROMOTIC before 8.3.11 allows remote authenticated users to cause a denial of service via a malformed
  20Наблюдать
• CVE-2011-4520Heap-based buffer overflow in an ActiveX component in MICROSYS PROMOTIC before 8.1.5 allows remote attackers to cause a denial of service vi
  18Наблюдать
• CVE-2011-4519Stack-based buffer overflow in an ActiveX component in MICROSYS PROMOTIC before 8.1.5 allows remote attackers to cause a denial of service v
  18Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.