PT-2021-3840 · Nacos · Nacos
Threedr3Am
·
Publicado
2021-04-07
·
Atualizado
2021-08-25
·
CVE-2021-29441
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Nacos anteriores à 1.4.1
Descrição
A vulnerabilidade está relacionada ao componente AuthFilter da plataforma Nacos, que pode ser explorada para contornar a autenticação por meio de falsificação. Isso pode permitir que um invasor remoto eleve seus privilégios. A vulnerabilidade depende do cabeçalho HTTP
user-agent, tornando-o facilmente falsificável. O problema pode ser explorado enviando uma solicitação para o endpoint “http://127.0.0.1:8848/nacos/v1/cs/configs” com um cabeçalho user-agent falsificado definido como Nacos-Server, permitindo que o invasor execute tarefas administrativas no servidor Nacos.Recomendações
Para versões do Nacos anteriores à 1.4.1, atualize para a versão 1.4.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao filtro de servlet
AuthFilter para minimizar o risco de exploração. Evite usar o cabeçalho HTTP user-agent para impor a autenticação até que o problema seja resolvido.Exploit
Correção
Authentication Bypass by Spoofing
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Nacos