Directory traversal vulnerability in the Send Screen Capture implementation in Cisco Jabber 9.2(.1) and earlier on Windows allows remote att

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco jabberдо 9.2\(.1\) включительно
• cisco jabber9.0
• cisco jabber9.0(.0)
• cisco jabber9.0(.1)
• cisco jabber9.0(.2)
• cisco jabber9.0(.3)
• cisco jabber9.0(.4)
• cisco jabber9.0(.5)
• cisco jabber9.1
• cisco jabber9.1(.0)
• cisco jabber9.1(.1)
• cisco jabber9.1(.2)
• cisco jabber9.1(.3)
• cisco jabber9.1(.4)
• cisco jabber9.1(.5)
• cisco jabber9.2
• cisco jabber9.2(.0)

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-3495Cisco Jabber for Windows Message Handling Arbitrary Code Execution Vulnerability
  53В плане
• CVE-2020-26085Cisco Jabber Desktop and Mobile Client Software Vulnerabilities
  40В плане
• CVE-2020-27134Cisco Jabber Desktop and Mobile Client Software Vulnerabilities
  40В плане
• CVE-2021-1411Cisco Jabber Desktop and Mobile Client Software Vulnerabilities
  39Наблюдать
• CVE-2020-27133Cisco Jabber Desktop and Mobile Client Software Vulnerabilities
  39Наблюдать
• CVE-2020-27132Cisco Jabber Desktop and Mobile Client Software Vulnerabilities
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.