PT-2020-9169 · Comodo+1 · Itop+1
Publicado
2019-04-16
·
Atualizado
2020-08-24
·
CVE-2019-11215
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Combodo iTop, versões 2.2.0 a 2.6.0
Descrição
A vulnerabilidade permite a execução de código arbitrário ao chamar “ajax.dataloader” com uma carga maliciosamente criada, caso o arquivo de configuração seja gravável. Várias condições podem tornar o arquivo de configuração gravável, incluindo durante a instalação, atualização ou quando ocorre um erro durante a modificação do arquivo pela interface web, o que pode ser desencadeado por XSS. Além disso, uma condição de corrida pode ser desencadeada pelo módulo hub-connector na versão community de 2.4.1 a 2.6.0, ou ao editar o arquivo em uma CLI.
Recomendações
Para as versões 2.2.0 a 2.6.0 do Combodo iTop, considere restringir o acesso ao endpoint “ajax.dataloader” até que uma correção esteja disponível. Como solução alternativa temporária, certifique-se de que o arquivo de configuração não seja gravável para evitar a exploração. Restrinja o acesso ao módulo hub-connector nas versões comunitárias de 2.4.1 a 2.6.0 para minimizar o risco da condição de corrida. Evite usar a interface web para modificar o arquivo de configuração até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Race Condition
XSS
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Itop