PT-2021-18378 · Apache · Apache Http Server

Moritz Friedmann + 1 · Publicado 2021-04-07 · Atualizado 2021-04-13 · CVE-2021-29641

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Directus 8 anteriores à 8.8.2

Descrição

A vulnerabilidade permite que usuários remotos autenticados executem código arbitrário. Isso é possível porque as permissões de upload de arquivos incluem a capacidade de enviar um arquivo .php para o diretório principal de upload e/ou enviar um arquivo .php e um arquivo .htaccess para um subdiretório. A exploração só é bem-sucedida em determinadas instalações com o servidor HTTP Apache e o driver de armazenamento local.

Recomendações

Para versões do Directus 8 anteriores à 8.8.2, atualize para a versão 8.8.2 ou posterior para resolver o problema. Como solução temporária, considere restringir as permissões de upload de arquivos para impedir o upload de arquivos .php e .htaccess.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-29641

Produtos afetados

Apache Http Server

Referências · 7

• 🔥 http://seclists.org/fulldisclosure/2021/Apr/14 · Exploit
• 🔥 http://packetstormsecurity.com/files/162118/Monospace-Directus-Headless-CMS-File-Upload-Rule-Bypass.html · Exploit
• 🔥 https://sec-consult.com/vulnerability-lab/advisory/arbitrary-file-upload-and-bypassing-htaccess-rules-in-monospace-directus-headless-cms · Exploit
• 🔥 https://sec-consult.com/de/vulnerability-lab/advisory/arbitrary-file-upload-and-bypassing-htaccess-rules-in-monospace-directus-headless-cms · Exploit
• https://hub.docker.com/layers/directus/directus/v8.8.2-apache/images/sha256-d9898b6442b0150c3c377b50e706757f35d2d563bd82ddaf97f3ae4ba450a6e6?context=explore · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-29641 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-29641 · Aviso do Fabricante