PT-2022-13080 · Hazelcast · Hazelcast

Kwart · Publicado 2022-03-03 · Atualizado 2022-04-29 · CVE-2022-0265

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

hazelcast/hazelcast, versões 5.1-BETA-1 a 5.1

Descrição

O problema está relacionado a uma restrição inadequada de referências a entidades externas XML, permitindo ataques XXE. A função AbstractXmlConfigRootTagRecognizer() utiliza um SAXParser gerado a partir de um SAXParserFactory sem a opção FEATURE SECURE PROCESSING definida. Isso possibilita uma potencial exploração.

Recomendações

Para as versões 5.1-BETA-1 a 5.1, atualize para a versão 5.1 ou posterior para resolver o problema.

Como solução alternativa temporária, considere definir FEATURE SECURE PROCESSING no SAXParserFactory para prevenir ataques XXE.

Exploit

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2022-0265

GHSA-99WH-973F-779P

Produtos afetados

Hazelcast

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0265.json · Exploit
• 🔥 https://github.com/achuna33/CVE-2022-0265 · Exploit
• 🔥 https://huntr.dev/bounties/d63972a2-b910-480a-a86b-d1f75d24d563 · Exploit
• https://github.com/hazelcast/hazelcast/commit/4d6b666cd0291abd618c3b95cdbb51aa4208e748 · Correção
• https://github.com/hazelcast/hazelcast · Nota
• https://github.com/hazelcast/hazelcast/pull/20407 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0265 · Nota de Segurança
• https://t.me/cibsecurity/38397 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-99wh-973f-779p · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-0265 · Aviso do Fabricante
• https://t.me/cvenotify/28010 · Publicação no Telegram