JeeWMSで認証なしに任意のファイルを読み取られる脆弱性、悪用を確認
概要
JeeWMSには、認証なしで任意のファイルを読み取られるパス・トラバーサルの脆弱性があります。dbPathパラメータに../を含めたGETリクエストで認証を回避され、win.iniなどのファイルが取得される可能性があります。影響を受けるのはコミット0a610e8より前のJeeWMSで、修正版はコミット0a610e8です。Shadowserver Foundationが2023年10月17日に悪用を観測しているため、速やかに修正版へ更新してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
JeeWMSには、認証なしで任意のファイルを読み取られるパス・トラバーサルの脆弱性があります。dbPathパラメータに../を含めたGETリクエストで認証を回避され、win.iniなどのファイルが取得される可能性があります。影響を受けるのはコミット0a610e8より前のJeeWMSで、修正版はコミット0a610e8です。Shadowserver Foundationが2023年10月17日に悪用を観測しているため、速やかに修正版へ更新してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| erzhongxmu | JeeWMS |
194f221776cfcfd838abab7107b1a8352ea2bc59 以上 0a610e8178a0a1197e9c6615b58faf67c406d2bc 未満 |
0a610e8178a0a1197e9c6615b58faf67c406d2bc |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
JeeWMS before commit 0a610e8 contains an unauthenticated path traversal vulnerability that allows remote attackers to read arbitrary files via the dbPath parameter. Attackers can send GET requests to /systemController/showOrDownByurl.do with ../ sequences in dbPath, which bypasses AuthInterceptor, to retrieve files like win.ini. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-17.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory