Lỗ hổng Path Traversal trong HAVELSAN Inc. Liman MYS

Lỗ hổng giới hạn không đúng pathname tới thư mục bị giới hạn ('Path Traversal') trong HAVELSAN Inc. Liman MYS cho phép Path Traversal. Vấn đề này ảnh hưởng đến Liman MYS: trước 2.3.5-1132.

• HAVELSAN Inc. Liman MYS: bị ảnh hưởng với phiên bản 0 và các phiên bản nhỏ hơn 2.3.5-1132 theo quy tắc semver.
• Bản ghi đặt trạng thái mặc định của sản phẩm là không bị ảnh hưởng, đồng thời khai báo riêng phạm vi nêu trên là bị ảnh hưởng. Trạng thái của các nhánh phát hành song song hoặc các nhánh về sau không được xác lập thêm trong bản ghi.

Lỗ hổng thuộc CWE-22, xảy ra khi pathname do kẻ tấn công kiểm soát không được giới hạn đầy đủ trong thư mục được phép. Bản ghi xác nhận khả năng khai thác qua mạng, độ phức tạp thấp, yêu cầu đặc quyền thấp và không cần tương tác của người dùng; tuy nhiên không nêu endpoint, tham số, thành phần, cơ chế mã hóa hay cách canonicalize đường dẫn bị ảnh hưởng. Nếu thao tác đường dẫn dễ bị lỗi phân giải ra ngoài thư mục gốc dự kiến, kẻ tấn công có thể truy cập các tệp bên ngoài phạm vi bị giới hạn, tùy theo quyền của tài khoản dịch vụ. Cơ chế đọc hay ghi chính xác, cũng như việc các thao tác xử lý đường dẫn khác có bị ảnh hưởng hay không, vẫn chưa được xác định.

Khả năng tiếp cận được đánh giá là qua mạng. Việc khai thác yêu cầu đặc quyền thấp, không cần tương tác của người dùng và có độ phức tạp thấp. Bản ghi không xác nhận việc lỗ hổng đã bị khai thác, không cung cấp trạng thái public exploit và không nêu chiến dịch đang hoạt động; các trạng thái này cần được xem là chưa rõ, không phải là phủ định. Việc khai thác vẫn phụ thuộc vào khả năng truy cập dịch vụ Liman MYS bị ảnh hưởng và quyền của thao tác xử lý tệp dễ bị lỗi.

Tác động kỹ thuật chính là nguy cơ làm lộ dữ liệu do truy cập pathname vượt ra ngoài thư mục được giới hạn. Việc khai thác cần đặc quyền thấp nhưng không cần tương tác của người dùng, và phạm vi tác động được ghi nhận là không thay đổi. Mức độ lộ dữ liệu thực tế phụ thuộc vào endpoint bị lỗi, quyền của tài khoản dịch vụ và các tệp mà tài khoản đó có thể đọc. Bản ghi không xác nhận khả năng sửa đổi dữ liệu, leo thang đặc quyền hoặc gây mất sẵn sàng.

Khai thác thành công có thể làm lộ các tệp mà ứng dụng dự kiến phải giữ trong một thư mục giới hạn. Tác động đến tính bí mật được đánh giá là cao, vì vậy dữ liệu cấu hình, dữ liệu vận hành hoặc thông tin nhạy cảm có thể bị phơi bày nếu nằm trong phạm vi quyền của dịch vụ. Bản ghi không xác định loại tệp cụ thể có thể bị truy cập. Không có tác động đến tính toàn vẹn hoặc tính sẵn sàng được ghi nhận trong đánh giá được cung cấp, do đó không nên mặc định rằng lỗ hổng cho phép sửa đổi dữ liệu hoặc làm gián đoạn dịch vụ.

1. Nâng cấp các triển khai nằm trong phạm vi bị ảnh hưởng lên 2.3.5-1132, là mốc không nằm trong điều kiện less-than được ghi nhận. Không suy diễn từ bản ghi này về trạng thái của các nhánh phát hành về sau hoặc song song chưa được xác minh.
2. Nếu chưa thể nâng cấp ngay, áp dụng biện pháp cô lập tạm thời phù hợp với môi trường để chỉ cho phép người dùng và mạng tin cậy truy cập dịch vụ Liman MYS. Đây là biện pháp giảm phơi nhiễm phòng ngừa, không phải workaround được nhà cung cấp xác nhận.
3. Sau thay đổi, xác minh lại release thực tế và rà soát quyền đọc tệp của tài khoản dịch vụ đối với các thư mục nhạy cảm.

• Kiểm kê các hệ thống đang triển khai HAVELSAN Inc. Liman MYS và đối chiếu release thực tế với phạm vi bị ảnh hưởng được nêu trong bản ghi.
• Xác định những phiên bản triển khai có thể được truy cập qua mạng bởi tài khoản đặc quyền thấp.
• Kiểm tra quyền của tài khoản dịch vụ đối với các thư mục và tệp nhạy cảm mà ứng dụng có thể truy cập.
• Rà soát application log và file-access audit log để tìm yêu cầu bất thường chứa chuỗi traversal hoặc đường dẫn nằm ngoài thư mục dự kiến. Đây là biện pháp giám sát phòng ngừa; bản ghi không cung cấp IOC hoặc sự kiện log cụ thể.
• Không xem việc không có log phù hợp là bằng chứng hệ thống an toàn.