PT-2024-28637 · Directus · Directus

Dmitrii-Zalmanov · Publicado 2024-07-08 · Atualizado 2024-07-09 · CVE-2024-39699

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Directus anteriores à 10.9.3

Descrição

O Directus é uma API em tempo real e um painel de controle de aplicativos para gerenciar o conteúdo de bancos de dados SQL. Uma vulnerabilidade SSRF relatada anteriormente por meio da importação de arquivos foi corrigida através da resolução de todos os nomes DNS e da verificação se o IP solicitado é um endereço IP interno. No entanto, é possível contornar essa medida de segurança e executar um SSRF usando redirecionamentos. O Directus permite redirecionamentos ao importar arquivos de uma URL e não verifica a URL de destino, tornando possível executar uma solicitação para um IP interno, por exemplo, para 127.0.0.1. Trata-se de um SSRF cego porque o Directus utiliza técnicas de interceptação de resposta para obter informações sobre a conexão diretamente do soquete e não exibe uma resposta se o endereço IP for interno. A cegueira não mitiga totalmente o impacto da vulnerabilidade, pois o SSRF cego ainda pode ser explorado em cenários reais, particularmente se houver software vulnerável dentro da rede que possa ser explorado com uma solicitação GET.

Recomendações

Para versões anteriores à 10.9.3, atualize para a versão 10.9.3 ou posterior para corrigir a vulnerabilidade. Como solução alternativa temporária, considere desativar redirecionamentos para solicitações de importação ou verificar o cabeçalho Location na resposta da solicitação de importação e descartar a solicitação se a URL do Location apontar para um IP interno. Restrinja o acesso à funcionalidade de importação para minimizar o risco de exploração. Evite usar o recurso de importação com u

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-39699

GHSA-8P72-RCQ4-H6PW

Produtos afetados

Directus

Referências · 11

• 🔥 https://github.com/directus/directus/security/advisories/GHSA-8p72-rcq4-h6pw · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/39xxx/CVE-2024-39699.json · Exploit
• https://github.com/directus/directus · Nota
• https://github.com/directus/directus/commit/d577b44231c0923aca99cac5770fd853801caee1 · Correção
• https://t.me/cvenotify/85536 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-39699 · Aviso do Fabricante
• https://t.me/cvedetector/190 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-8p72-rcq4-h6pw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-39699 · Nota de Segurança
• https://twitter.com/CVEnew/status/1810337794096521482 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1810404002405704079 · Publicação no Twitter