Path traversal vulnerability in “getAllFolderContents” function of Common Service Desktop, a GE HealthCare ultrasound device component

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (GEHC). Не зависят от анализа CPE в NVD и обычно опережают его.

• GE HealthCare LOGIQ e

  • R7 и новее · до R9.1.4 включительнозатронута
  • R8 и новее · до R10.1.3 включительнозатронута
  • R9 и новее · до R11.0.3 включительнозатронута

• GE HealthCare LOGIQ E10

  • до R3.2.0затронута

• GE HealthCare LOGIQ E10s

  • до R3.2.0затронута

• GE HealthCare LOGIQ Fortis

  • до R3.2.0затронута

• GE HealthCare LOGIQ He

  • до R9.3.1 включительнозатронута

• GE HealthCare Venue

  • R1, R2затронута
  • R3 и новее · до R3.3 включительнозатронута
  • R4 и новее · до R4.3 включительнозатронута

• GE HealthCare Venue Fit

  • R3 и новее · до R3.3 включительнозатронута
  • R4 и новее · до R4.3 включительнозатронута

• GE HealthCare Venue Go

  • R2затронута
  • R3 и новее · до R3.3 включительнозатронута
  • R4 и новее · до R4.3 включительнозатронута

• GE HealthCare Vivid E

  • E95 и новее · до 206затронута
  • E90 и новее · до 206затронута
  • E80 и новее · до 206затронута

• GE HealthCare Vivid iq

  • до 206затронута

• GE HealthCare Vivid T

  • T8 и новее · до 206затронута
  • T9 и новее · до 206затронута

• GE HealthCare Voluson Expert 16

  • 0, BT24затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-1628OS command injection vulnerabilities in GE HealthCare ultrasound devices
  33Наблюдать
• CVE-2024-1486Elevation of privileges via misconfigured access control list in GE HealthCare ultrasound devices
  29Наблюдать
• CVE-2024-1629Path traversal vulnerability in “deleteFiles” function of Common Service Desktop, a GE HealthCare ultrasound device component
  24Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.