Bỏ qua hạn chế loại tệp do quản trị viên định nghĩa trong Openwave Webtop Media Transcoder

Openwave Webtop Media Transcoder không thực thi các hạn chế loại tệp do quản trị viên xác định để giới hạn các loại tệp được chuyển đổi. Điều này có thể cho phép người dùng đã xác thực xử lý và chuyển đổi các loại tài liệu ngoài dự kiến nếu bỏ qua trải nghiệm Webmail.

• Openwave Messaging (Ireland) Limited Webtop Media Transcoder: các phiên bản nhỏ hơn 1.1.22.0 được đánh dấu là bị ảnh hưởng.
• Phiên bản sửa lỗi: thông báo của nhà cung cấp xác định 1.1.22.0 là phiên bản bắt đầu được sửa lỗi.
• Bản ghi đặt trạng thái mặc định là không bị ảnh hưởng ngoài phạm vi nêu trên, nhưng không nên suy diễn rằng mọi nhánh phát hành song song hoặc về sau đã được xác minh độc lập.

Openwave Webtop Media Transcoder không thực thi đầy đủ các hạn chế loại tệp do quản trị viên định nghĩa tại lớp xử lý chuyển đổi. Điểm yếu được phân loại là CWE-669, liên quan đến việc chuyển tài nguyên không đúng giữa các miền hoặc ngữ cảnh kiểm soát. Người dùng đã xác thực có thể tiếp cận chức năng chuyển đổi bằng cách bỏ qua trải nghiệm Webmail, khiến bộ chuyển mã xử lý các loại tài liệu vốn không được cho phép theo chính sách quản trị. Đây là đường tấn công qua mạng, yêu cầu quyền người dùng ở mức thấp, không yêu cầu tương tác bổ sung của người dùng và có độ phức tạp thấp. Chi tiết công khai không xác định endpoint, parser, đường dẫn tệp, định dạng cụ thể hoặc điều kiện đầu vào chính xác được sử dụng để vượt qua kiểm soát.

• Khả năng tiếp cận: Có thể thực hiện qua mạng đối với dịch vụ Webtop Media Transcoder có thể truy cập được.
• Xác thực: Kẻ tấn công cần là người dùng đã xác thực với quyền ở mức thấp.
• Tương tác người dùng: Không yêu cầu người dùng khác thực hiện thêm hành động.
• Độ phức tạp: Bản ghi đánh giá điều kiện khai thác là thấp.
• Trạng thái khai thác: Bản ghi đặt public_exploit là false nhưng known_exploited không được xác định. Vì vậy, hồ sơ hiện tại không thiết lập việc khai thác đang diễn ra hoặc có exploit công khai.

Điểm yếu có thể khiến bộ chuyển mã xử lý và chuyển đổi các loại tài liệu không nằm trong chính sách loại tệp của quản trị viên. Việc khai thác yêu cầu tài khoản đã xác thực nhưng không cần quyền quản trị, và tác động vẫn nằm trong cùng phạm vi bảo mật của hệ thống. Hậu quả kỹ thuật được ghi nhận là ảnh hưởng hạn chế đến tính sẵn sàng; hồ sơ không xác định tác động đến tính bí mật hoặc tính toàn vẹn. Về tổ chức, rủi ro chính là kiểm soát định dạng bị vô hiệu một phần và tài nguyên dịch vụ bị sử dụng ngoài dự kiến, không phải bằng chứng về một vụ xâm phạm dữ liệu cụ thể.

• Có thể làm suy yếu chính sách kiểm soát loại tài liệu bằng cách cho phép xử lý các định dạng mà quản trị viên không dự định cho phép.
• Các tài khoản người dùng hợp lệ có thể sử dụng tài nguyên chuyển đổi cho những tài liệu ngoài luồng Webmail được thiết kế.
• Việc xử lý ngoài chính sách có thể làm tăng tải hoặc gây suy giảm khả năng sẵn sàng của dịch vụ, phù hợp với tác động sẵn sàng thấp được ghi nhận trong hồ sơ.
• Hồ sơ không xác định việc đọc trái phép dữ liệu, sửa đổi dữ liệu, vi phạm cụ thể hoặc sự cố đã xảy ra.

1. Nâng cấp Openwave Webtop Media Transcoder lên phiên bản cố định 1.1.22.0. Thông báo của nhà cung cấp cũng hướng dẫn khách hàng sử dụng bản phát hành Media Server 2.0 được hỗ trợ mới nhất trong mô hình triển khai tương ứng.
2. Sau khi cập nhật, kiểm tra lại rằng các hạn chế loại tệp được áp dụng tại chính lớp xử lý chuyển đổi, kể cả khi chức năng được gọi bằng cách bỏ qua trải nghiệm Webmail.
3. Nếu chưa thể cập nhật ngay, liên hệ nhà cung cấp để xác nhận biện pháp giảm thiểu được hỗ trợ. Bằng chứng hiện có không nêu một workaround tạm thời cụ thể.
4. Ưu tiên giới hạn quyền truy cập mạng và quyền người dùng vào chức năng chuyển đổi theo nhu cầu nghiệp vụ trong thời gian chờ cập nhật, nhưng không coi đây là bản sửa lỗi thay thế nếu chưa được nhà cung cấp xác nhận.

1. Kiểm kê các triển khai Openwave Webtop Media Transcoder và xác định các dịch vụ có thể truy cập qua mạng bởi người dùng đã xác thực.
2. Kiểm tra cấu hình loại tệp được quản trị viên cho phép, sau đó đối chiếu với các loại tệp mà bộ chuyển mã thực sự chấp nhận khi được gọi ngoài trải nghiệm Webmail.
3. Rà soát các đường dẫn hoặc tích hợp cho phép gọi trực tiếp chức năng chuyển đổi, thay vì chỉ sử dụng luồng Webmail thông thường.
4. Nếu hệ thống có telemetry phù hợp, xem xét các yêu cầu chuyển đổi do tài khoản đã xác thực thực hiện đối với loại tài liệu nằm ngoài chính sách. Đây là biện pháp giám sát phòng ngừa, không phải indicator đã được xác nhận.
5. Không coi việc không thấy sự kiện bất thường là bằng chứng hệ thống an toàn; cần xác minh phiên bản và hành vi thực thi chính sách sau khi cập nhật.