PT-2024-3068 · Unknown · Openmetadata

Pwntester · Publicado 2024-03-07 · Atualizado 2024-04-19 · CVE-2024-28254

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do OpenMetadata anteriores à 1.2.4

Descrição

A vulnerabilidade está relacionada ao método AlertUtil::validateExpression, que avalia uma expressão SpEL utilizando getValue com o StandardEvaluationContext, permitindo a interação com classes Java, como java.lang.Runtime, e levando à execução remota de código. O endpoint /api/v1/events/subscriptions/validation/condition/<expression> passa dados controlados pelo usuário para AlertUtil::validateExpression, permitindo que usuários autenticados não administradores executem comandos de sistema arbitrários no sistema operacional subjacente devido à falta de uma verificação de autorização. Isso pode levar à execução remota de código.

Recomendações

Para versões anteriores à 1.2.4, atualize para a versão 1.2.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint /api/v1/events/subscriptions/validation/condition/<expression> e desativar o método AlertUtil::validateExpression até que um patch esteja disponível. Além disso, restrinja o uso da classe java.lang.Runtime para minimizar o risco de exploração.

Exploit

Correção

Code Injection

OS Command Injection

Enumeração de Fraquezas

CWE-94

CWE-78

Identificadores relacionados

BDU:2024-03261

CVE-2024-28254

GHSA-J86M-RRPR-G8GW

Produtos afetados

Openmetadata

Referências · 20

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/openmetadata_auth_bypass_rce.rb · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/28xxx/CVE-2024-28254.json · Exploit
• https://github.com/spring-projects/spring-framework/blob/4e2d3573189b7c0afce62bce29cd915de4077f56/spring-expression/src/main/java/org/springframework/expression/spel/standard/SpelExpression.java#L106 · Nota
• https://github.com/open-metadata/OpenMetadata/blob/84054a85d3478e3e3795fe92daa633ec11c9d6d9/openmetadata-service/src/main/java/org/openmetadata/service/events/subscription/AlertUtil.java#L108 · Nota
• https://github.com/open-metadata/OpenMetadata/blob/84054a85d3478e3e3795fe92daa633ec11c9d6d9/openmetadata-service/src/main/java/org/openmetadata/service/events/subscription/AlertUtil.java#L101 · Nota
• https://github.com/open-metadata/OpenMetadata/security/advisories/GHSA-j86m-rrpr-g8gw · Aviso do Fabricante
• https://t.me/aptreports/9298 · Publicação no Telegram
• https://t.me/aptreports/9296 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2024042222 · Nota
• https://twitter.com/win3zz/status/1779388643523842127 · Publicação no Twitter
• https://vuldb.com/ru/?id.256995 · Nota
• https://bdu.fstec.ru/vul/2024-03261 · Nota de Segurança
• https://twitter.com/CVEnew/status/1768733686785352174 · Publicação no Twitter
• https://safe-surf.ru/upload/VULN-new/VULN.2024-04-26.1.pdf · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-28254 · Nota de Segurança