Directory traversal vulnerability in the partition2 function in mochiweb_util.erl in MochiWeb before 2.4.0, as used in Apache CouchDB before

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• apache couchdbдо 1.0.3 включительно
• apache couchdb1.0.0
• apache couchdb1.0.1
• apache couchdb1.0.2
• apache couchdb1.1.0
• apache couchdb1.1.1
• apache couchdb1.2.0
• mochiweb project mochiwebдо 2.3.2 включительно
• mochiweb project mochiweb2.1.0
• mochiweb project mochiweb2.2.0
• mochiweb project mochiweb2.2.1
• mochiweb project mochiweb2.3.0
• mochiweb project mochiweb2.3.1

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-24706Remote Code Execution Vulnerability in PackagingKEV
  97Срочно
• CVE-2017-12635Due to differences in the Erlang-based JSON parser and JavaScript-based JSON parser, it is possible in Apache CouchDB before 1.7.0 and 2.x b
  69На этой неделе
• CVE-2017-12636CouchDB administrative users can configure the database server via HTTP(S).
  55В плане
• CVE-2020-1955CouchDB version 3.0.0 shipped with a new configuration setting that governs access control to the entire database server called `require_val
  40В плане
• CVE-2016-8742The Windows installer that the Apache CouchDB team provides was vulnerable to local privilege escalation.
  32Наблюдать
• CVE-2018-8007Apache CouchDB administrative users can configure the database server via HTTP(S).
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.