PT-2020-11367 · Open Microscopy Environment · Omero.Server

Publicado 2020-06-17 · Atualizado 2020-06-24 · CVE-2019-9943

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Open Microscopy Environment OMERO.server, versões 5.1.0 a 5.6.0

Descrição

O problema diz respeito ao tratamento incorreto das permissões de grupo na função ome.services.graphs.GraphTraversal.findObjectDetails, o que pode levar à burla das permissões em objetos do modelo OMERO durante operações como mover e excluir.

Recomendações

Para as versões 5.1.0 a 5.6.0 do Open Microscopy Environment OMERO.server, considere restringir o acesso à função findObjectDetails em ome.services.graphs.GraphTraversal até que uma correção esteja disponível para lidar adequadamente com as permissões de grupo.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2019-9943

Produtos afetados

Omero.Server

Referências · 4

• https://t.me/cibsecurity/12815 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-9943 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-9943 · Nota de Segurança
• https://openmicroscopy.org/security/advisories/2019-SV2 · Aviso do Fabricante