O platformă deschisă de vizualizare a datelor, Grafana, a fost găsită vulnerabilitate (CVE-2021-43798) care permite ieșirea din directorul de bază și accesarea fișierelor arbitrare din sistemul de fișiere local al serverului, în funcție de drepturile de acces ale utilizatorului sub care rulează Grafana. Problema este cauzată de comportamentul incorect al handler-ului de cale "/public/plugins//", care a permis utilizarea caracterelor ".." pentru a accesa directoare superioare.
Vulnerabilitatea poate fi exploatată prin accesarea URL-ului plugin-urilor preinstalate, cum ar fi "/public/plugins/graph/", "/public/plugins/mysql/" și "/public/plugins/prometheus/" (aproximativ 40 de plugin-uri sunt preinstalate). De exemplu, pentru a accesa fișierul /etc/passwd, putea fi trimisă o cerere "/public/plugins/prometheus/../../../../../../../../etc/passwd". Pentru a identifica semnele exploatării, se recomandă verificarea existenței măștilor ".." în jurnalele serverului http.
Problema a apărut începând cu versiunea 8.0.0-beta1 și a fost rezolvată în versiunile Grafana 8.3.1, 8.2.7, 8.1.8 și 8.0.7, însă ulterior au fost identificate alte două vulnerabilități similare (CVE-2021-43813, CVE-2021-43815) care au apărut începând cu versiunile Grafana 5.0.0 și Grafana 8.0.0-beta3, permițând utilizatorilor autentificați Grafana să acceseze fișiere arbitrare din sistem cu extensiile ".md" și ".csv" (cu nume de fișiere doar în litere mici sau mari), prin manipularea caracterelor ".." în căile "/api/plugins/.*markdown/.*" și "/api/ds/query". Pentru a remedia aceste vulnerabilități, au fost create actualizări pentru Grafana 8.3.2 și 7.5.12.
Sursa: opennet.ro
