A directory traversal vulnerability in Trend Micro Deep Security and Cloud One - Workload Security Agent for Linux version 20 and below coul

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• trendmicro deep security agent20.0 и новее · до 20.0.0-3445
• trendmicro deep security agent10.0
• trendmicro deep security agent11.0
• trendmicro deep security agent12.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (trendmicro). Не зависят от анализа CPE в NVD и обычно опережают его.

• Trend Micro Trend Micro Deep Security Agent for Linux

  • 20, 12, 11, 10затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
  89Срочно
• CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
  85Срочно
• CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
  83Срочно

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2022-2322214 янв. 2022 г. · kernel/bpf/verifier.c in the Linux kernel through 5.15.14 allows local users to gain privileges because of the availability of pointer arith
  32Наблюдать
• ← РаньшеCVE-2021-408318 янв. 2022 г. · A read-after-free memory flaw was found in the Linux kernel's garbage collection for Unix domain socket file handlers in the way users call
  28Наблюдать
• Позже →CVE-2022-2312020 янв. 2022 г. · A code injection vulnerability in Trend Micro Deep Security and Cloud One - Workload Security Agent for Linux version 20 and below could all
  33Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.