Path traversal trong Brocade Active Support Connectivity Gateway cho phép ghi tệp tùy ý

Khi Brocade ASCG trước phiên bản 3.5.0 xử lý các support bundle archive được nạp từ các endpoint từ xa đã bị xâm phạm, ứng dụng không làm sạch các chuỗi path traversal chứa trong các entry của archive trước khi giải nén. Kẻ tấn công từ xa không cần xác thực, có khả năng gửi hoặc chặn các tệp archive được nạp vào, có thể lợi dụng lỗ hổng này để ghi các tệp tùy ý vào những vị trí bị hạn chế trên host nền tảng, từ đó có khả năng dẫn đến thực thi mã từ xa.

• Brocade Active Support Connectivity Gateway / Brocade ASCG: bị ảnh hưởng ở các phiên bản trước 3.5.0. Bản ghi chuẩn hóa biểu diễn phạm vi này bằng version 0 với điều kiện lessThan: 3.5.0, version type Brocade ASC-G, và default status là unaffected ngoài phạm vi đã nêu.
• Advisory của Broadcom liệt kê Brocade ASC-Gateway OVA và Brocade Support Link trong danh sách sản phẩm, nhưng tuyên bố affected rõ ràng nêu Brocade ASCG Standard deployment trước 3.5.0. Điều này không tự xác nhận trạng thái của các nhánh hoặc kiểu deployment ASCG khác.

Thành phần bị ảnh hưởng được xác định là ArchivesFiles, với điểm yếu CWE-22 về path traversal. Trong quá trình giải nén support bundle, tên các entry trong archive có thể chứa chuỗi traversal nhưng không được làm sạch trước khi giải nén. Dữ liệu do kẻ tấn công kiểm soát là tệp archive, cụ thể là các đường dẫn của entry bên trong archive. Điều kiện được mô tả là kẻ tấn công có thể gửi hoặc chặn một archive mà ASCG sẽ nạp từ các endpoint từ xa đã bị xâm phạm; đánh giá được cung cấp cho biết không cần xác thực hoặc tương tác của người dùng. Việc khai thác thành công có thể ghi các tệp tùy ý vào những vị trí bị hạn chế trên host nền tảng và có thể dẫn đến thực thi mã từ xa. Tài liệu hiện có không nêu định dạng archive, thư viện giải nén, đường dẫn đích, hành vi ghi đè, hay tiến trình tiếp theo có thể thực thi tệp đã ghi.

Đánh giá được cung cấp phân loại vector tấn công là adjacent. Kẻ tấn công phải có khả năng gửi hoặc chặn các archive mà ứng dụng sẽ nạp từ các endpoint từ xa đã bị xâm phạm. Không yêu cầu xác thực hoặc tương tác của người dùng; điều kiện cần là phải có một archive được đưa vào quy trình xử lý, và độ phức tạp được đánh giá là thấp. Bản ghi được cung cấp và advisory của vendor được rà soát không xác lập trạng thái khai thác thực tế hoặc sự tồn tại của public exploit.

Hậu quả kỹ thuật trực tiếp là ghi tệp tùy ý vào các vị trí bị hạn chế trên host nền tảng. Nếu tệp được ghi là cấu hình, dữ liệu hoặc thành phần được một dịch vụ khác sử dụng, kẻ tấn công có thể làm sai lệch hoạt động, gây gián đoạn dịch vụ hoặc tạo điều kiện cho thực thi mã từ xa. Việc truy cập tệp nhạy cảm cũng có thể xảy ra tùy vị trí và nội dung bị tác động, nhưng tài liệu không nêu kho dữ liệu, secret path hoặc cơ chế cụ thể. Bản ghi không thiết lập ảnh hưởng đến các hệ thống downstream độc lập, cũng không xác nhận rằng mọi lần khai thác đều dẫn đến code execution.

Khai thác thành công có thể làm thay đổi các tệp trên host gateway ngoài phạm vi giải nén dự kiến, dẫn đến thay đổi cấu hình hoặc hành vi của dịch vụ. Tùy tệp bị ghi và cách các tiến trình khác sử dụng tệp đó, sự cố có thể ảnh hưởng đến tính bí mật, toàn vẹn và khả dụng của hệ thống, đồng thời có thể tạo đường dẫn đến thực thi mã từ xa. Do không yêu cầu xác thực, ranh giới tin cậy của quy trình tiếp nhận support bundle và vị trí mạng của dịch vụ là các yếu tố kiểm soát quan trọng. Bản ghi không xác nhận việc thực thi mã thành công, đánh cắp dữ liệu, duy trì truy cập hay ảnh hưởng đến các host downstream riêng biệt.

1. Cài security update trong Brocade ASCG 3.5.0; đây là giải pháp được vendor xác nhận cho nhánh bị ảnh hưởng.
2. Không mặc định suy ra rằng một nhánh hoặc kiểu deployment song song đã được sửa chỉ từ việc có bản cập nhật cho nhánh này. Xác minh riêng với tài liệu vendor nếu hệ thống không thuộc Standard deployment.
3. Nếu chưa thể cập nhật ngay, áp dụng biện pháp phòng ngừa tạm thời bằng cách hạn chế hoặc tạm dừng việc tiếp nhận support bundle archive từ endpoint không đáng tin cậy hoặc đã bị xâm phạm, đồng thời giới hạn truy cập từ mạng adjacent vào dịch vụ khi có thể. Advisory được rà soát không ghi nhận các biện pháp này là workaround chính thức.
4. Sau khi cập nhật, xác minh lại inventory, kiểu deployment và phiên bản đang chạy; đồng thời rà soát các thay đổi tệp bất thường phát sinh trong thời gian trước khi cập nhật.

1. Kiểm kê các triển khai Brocade ASCG, xác định loại deployment, phiên bản đang chạy và liệu hệ thống có thuộc Standard deployment hay không.
2. Xác định hệ thống nào tiếp nhận support bundle archive từ các endpoint từ xa, đồng thời kiểm tra thành phần xử lý và giải nén ArchivesFiles.
3. Rà soát file integrity trên host nền tảng để tìm việc tạo hoặc sửa tệp bất thường xảy ra gần thời điểm archive được nạp hoặc giải nén, đặc biệt là các thay đổi nằm ngoài vị trí lưu trữ dự kiến.
4. Kiểm tra log tiếp nhận và giải nén archive để tìm nguồn gửi bất thường, lỗi xử lý hoặc hoạt động ngoài quy trình thông thường. Đây là biện pháp giám sát phòng ngừa, không phải IOC đã được vendor xác nhận.
5. Tài liệu được rà soát không cung cấp IOC, log signature, endpoint cụ thể hoặc đường dẫn đích cụ thể. Việc không thấy bằng chứng trong log không chứng minh hệ thống an toàn.