PT-2022-3718 · Apache · Apache Cloudstack
V3Ged0Ge
·
Publicado
2022-07-18
·
Atualizado
2022-08-14
·
CVE-2022-35741
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Apache CloudStack versões 4.5.0 e posteriores
Descrição
O problema está relacionado ao plug-in de provedor de serviços de autenticação SAML 2.0 no Apache CloudStack, que está vulnerável a ataques de injeção de entidade externa XML (XXE). Esse plug-in não vem ativado por padrão, e um invasor precisaria ativá-lo para explorar a vulnerabilidade. As mensagens SAML 2.0 construídas durante o fluxo de autenticação são baseadas em XML, e os dados XML são analisados por bibliotecas padrão que são vulneráveis a ataques de injeção de XXE, permitindo potencialmente a leitura arbitrária de arquivos, negação de serviço e falsificação de solicitação do lado do servidor (SSRF) no servidor de gerenciamento do CloudStack.
Recomendações
Para as versões 4.5.0 e posteriores do Apache CloudStack, considere desativar o plug-in do provedor de serviços de autenticação SAML 2.0 até que um patch esteja disponível para evitar a exploração potencial das vulnerabilidades XXE. Restrinja o acesso ao plug-in SAML 2.0 para minimizar o risco de exploração. Evite usar o plug-in SAML 2.0 para autenticação até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Cloudstack