Directory traversal vulnerability in ver.2.8.4.0 and earlier and ver.3.3.0.0 and earlier allows an attacker to create or overwrite existing

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• hibara attachecaseдо 2.8.4.0 включительно
• hibara attachecase3.0.0.0 и новее · до 3.3.0.0 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (jpcert). Не зависят от анализа CPE в NVD и обычно опережают его.

• HiBARA Software AttacheCase

  • ver.2.8.4.0 and earlier and ver.3.3.0.0 and earlierзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-28128Untrusted search path vulnerability in AttacheCase ver.3.6.1.0 and earlier allows an attacker to gain privileges and execute arbitrary code
  31Наблюдать
• CVE-2022-25348Untrusted search path vulnerability in AttacheCase ver.4.0.2.7 and earlier allows an attacker to gain privileges and execute arbitrary code
  31Наблюдать
• CVE-2018-0675AttacheCase ver.3.3.0.0 and earlier allows an arbitrary script execution via unspecified vectors.
  31Наблюдать
• CVE-2018-0674AttacheCase ver.2.8.4.0 and earlier allows an arbitrary script execution via unspecified vectors.
  31Наблюдать
• CVE-2017-2272Untrusted search path vulnerability in Self-extracting encrypted files created by AttacheCase ver.3.2.2.6 and earlier allows an attacker to
  31Наблюдать
• CVE-2017-2271Untrusted search path vulnerability in Self-extracting encrypted files created by AttacheCase ver.2.8.3.0 and earlier allows an attacker to
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.