PT-2020-15185 · Apache · Apache Shardingsphere

Publicado 2020-03-11 · Atualizado 2022-02-10 · CVE-2020-1947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Apache ShardingSphere (incubator), versões 4.0.0-RC3 a 4.0.0

Descrição

O console web do ShardingSphere utiliza a biblioteca SnakeYAML para analisar entradas YAML e carregar a configuração da fonte de dados. O SnakeYAML permite a desmarcação de dados para um tipo Java utilizando a tag YAML. A desmarcação de dados não confiáveis pode levar a falhas de segurança de Execução Remota de Código (RCE).

Recomendações

Para as versões 4.0.0-RC3 a 4.0.0 do Apache ShardingSphere (incubador), considere desativar o uso da biblioteca SnakeYAML para analisar entradas YAML até que um patch esteja disponível. Restrinja o acesso ao console web para minimizar o risco de exploração. Evite usar entradas YAML não confiáveis na configuração da fonte de dados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2020-1947

GHSA-V54F-XCMP-43CR

Produtos afetados

Apache Shardingsphere

Referências · 7

• 🔥 https://github.com/jas502n/CVE-2020-1947 · Exploit
• 🔥 https://github.com/wsfengfan/CVE-2020-1947 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-1947 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1947 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-v54f-xcmp-43cr · Aviso do Fabricante
• https://lists.apache.org/thread.html/r4a61a24c119bd820da6fb02100d286f8aae55c8f9b94a346b9bb27d8%40%3Cdev.shardingsphere.apache.org%3E · Aviso do Fabricante
• https://t.me/cvenotify/1524 · Publicação no Telegram