The Customer Context Filter in Atlassian Jira Service Desk Server and Jira Service Desk Data Center before 3.9.17, from 3.10.0 before 3.16.1

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• atlassian jira service deskдо 3.9.17
• atlassian jira service desk3.10.0 и новее · до 3.16.10
• atlassian jira service desk4.0.0 и новее · до 4.2.6
• atlassian jira service desk4.3.0 и новее · до 4.3.5
• atlassian jira service desk4.4.0 и новее · до 4.4.3
• atlassian jira service desk4.5.0 и новее · до 4.5.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (atlassian). Не зависят от анализа CPE в NVD и обычно опережают его.

• Atlassian Jira Service Desk Data Center

  • unspecified и новее · до 3.9.17затронута
  • 3.10.0 и новее · до unspecifiedзатронута
  • unspecified и новее · до 3.16.10затронута
  • 4.0.0 и новее · до unspecifiedзатронута
  • unspecified и новее · до 4.2.6затронута
  • 4.3.0 и новее · до unspecifiedзатронута
  • unspecified и новее · до 4.3.5затронута
  • 4.4.0 и новее · до unspecifiedзатронута
  • unspecified и новее · до 4.4.3затронута
  • 4.5.0 и новее · до unspecifiedзатронута

• Atlassian Jira Service Desk Server

  • unspecified и новее · до 3.9.17затронута
  • 3.10.0 и новее · до unspecifiedзатронута
  • unspecified и новее · до 3.16.10затронута
  • 4.0.0 и новее · до unspecifiedзатронута
  • unspecified и новее · до 4.2.6затронута
  • 4.3.0 и новее · до unspecifiedзатронута
  • unspecified и новее · до 4.3.5затронута
  • 4.4.0 и новее · до unspecifiedзатронута
  • unspecified и новее · до 4.4.3затронута
  • 4.5.0 и новее · до unspecifiedзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-14994The Customer Context Filter in Atlassian Jira Service Desk Server and Jira Service Desk Data Center before version 3.9.16, from version 3.10
  32Наблюдать
• CVE-2019-15004The Customer Context Filter in Atlassian Jira Service Desk Server and Jira Service Desk Data Center before 3.9.17, from 3.10.0 before 3.16.1
  31Наблюдать
• CVE-2021-39115Affected versions of Atlassian Jira Service Management Server and Data Center allow remote attackers with "Jira Administrators" access to ex
  29Наблюдать
• CVE-2021-43959Affected versions of Atlassian Jira Service Management Server and Data Center allow authenticated remote attackers to access the content of
  22Наблюдать
• CVE-2020-14166The /servicedesk/customer/portals resource in Jira Service Desk Server and Data Center before version 4.10.0 allows remote attackers with pr
  20Наблюдать
• CVE-2020-14180Affected versions of Atlassian Jira Service Desk Server and Data Center allow remote attackers authenticated as a non-administrator user to
  17Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.