CVE-2020-26122: Inspur NF5266M5 through 3.21.2 and other server M5 devices allow remote code execution via administrator privileges.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• inspur nf5180m5 firmwareдо 4.18.2
• inspur nf5260m5 firmwareдо 3.8.0
• inspur nf5266m5 firmwareдо 3.21.3
• inspur nf5270m5 firmwareдо 4.9.1
• inspur nf5280m5 firmwareдо 4.26.6
• inspur nf5466m5 firmwareдо 4.28.0
• inspur nf5468m5 firmwareдо 1.18.51
• inspur nf5486m5 firmwareдо 3.22.0
• inspur nf5488m5-d firmwareдо 1.18.51
• inspur nf8260m5 firmwareдо 1.19.34
• inspur nf8480m5 firmwareдо 1.19.34
• inspur ns5162m5 firmwareдо 4.5.3
• inspur ns5482m5 firmwareдо 1.19.33
• inspur ns5484m5 firmwareдо 1.19.33
• inspur ns5488m5 firmwareдо 1.19.33

Первопричина

Проверяющая сторона берёт алгоритм проверки из заголовка самого токена. В результате недоверенные данные сами задают правило своей проверки.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const claims = jwt.verify(token, publicKey);

1const claims = jwt.verify(token, publicKey, {2  algorithms: ["RS256"],3  issuer: "https://id.example.com",4  audience: "portal",5});

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.