PT-2020-14179 · Symfony · Symfony

Mpdude · Publicado 2020-09-02 · Atualizado 2024-03-06 · CVE-2020-15094

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Symfony anteriores à 4.4.13

Versões do Symfony anteriores à 5.1.5

Descrição

A classe CachingHttpClient do componente HttpClient do Symfony depende da classe HttpCache para processar solicitações. O HttpCache utiliza cabeçalhos internos como X-Body-Eval e X-Body-File para controlar a restauração de respostas armazenadas em cache. A classe foi inicialmente escrita tendo em mente o cache substituto e o suporte a ESI, onde todas as chamadas HTTP provêm de um backend confiável. No entanto, quando utilizada pelo CachingHttpClient e se um invasor puder controlar a resposta a uma solicitação feita pelo CachingHttpClient, é possível a execução remota de código.

Recomendações

Para versões do Symfony anteriores à 4.4.13, atualize para a versão 4.4.13 ou posterior.

Para versões do Symfony anteriores à 5.1.5, atualize para a versão 5.1.5 ou posterior.

Como solução temporária, considere remover os cabeçalhos HTTP projetados para uso interno no HttpCache das respostas remotas antes de serem passadas para o HttpCache.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-212

Identificadores relacionados

BIT-SYMFONY-2020-15094

CVE-2020-15094

GHSA-754H-5R27-7X3R

Produtos afetados

Symfony

Referências · 18

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2020-15094.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/http-kernel/CVE-2020-15094.yaml · Exploit
• https://github.com/symfony/symfony · Nota
• https://github.com/symfony/symfony/commit/d9910e0b33a2e0f993abff41c6fbc86951b66d78 · Correção
• https://github.com/symfony/symfony/security/advisories/GHSA-754h-5r27-7x3r · Nota
• https://osv.dev/vulnerability/BIT-symfony-2020-15094 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-15094 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/HNGUWOEETOFVH4PN3I3YO4QZHQ4AUKF3 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HNGUWOEETOFVH4PN3I3YO4QZHQ4AUKF3 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15094 · Aviso do Fabricante
• https://symfony.com/cve-2020-15094 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VAQJXAKWPMWB7OL6QPG2ZSEQZYYPU5RC · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-15094 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-754h-5r27-7x3r · Aviso do Fabricante
• https://packagist.org/packages/symfony/http-kernel · Nota