CVE-2013-2060

Command Injection w OpenShift Origin przez metacharacters w URL

CVSS 9.8v3.1pub. 2020-01-28upd. 2024-11-21

Podatność typu command injection w funkcji download_from_url w OpenShift Origin umożliwia zdalnym atakującym wykonanie dowolnych poleceń systemowych. Błąd jest krytyczny, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

The download_from_url function in OpenShift Origin allows remote attackers to execute arbitrary commands via shell metacharacters in the URL of a request to download a cart.

🤖 Analiza AI

Jak działa

Funkcja download_from_url w OpenShift Origin nie filtruje poprawnie danych wejściowych przekazywanych w adresie URL żądania pobierania tzw. 'cart'. Atakujący może wstrzyknąć shell metacharacters (znaki specjalne powłoki systemowej) do adresu URL, które są następnie interpretowane przez powłokę systemu operacyjnego. W efekcie prowadzi to do wykonania dowolnych poleceń z uprawnieniami procesu obsługującego żądanie.

Skutki

Atakujący może zdalnie wykonać dowolne polecenia na serwerze bez konieczności posiadania konta lub uprawnień, co może prowadzić do pełnego przejęcia kontroli nad systemem, wycieku danych oraz naruszenia integralności i dostępności usługi.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (Red Hat Bugzilla #960363). Zaleca się aktualizację OpenShift Origin do wersji zawierającej poprawkę oraz ograniczenie dostępu sieciowego do interfejsów API platformy przy użyciu firewall.

Kogo dotyczy

Red Hat OpenShift Origin — wersje wskazane w referencjach producenta (podatność zgłoszona w 2013 roku, CVE opublikowane 2020-01-28)

Uwagi

Podatność została pierwotnie ujawniona na liście oss-security w maju 2013 roku, natomiast formalne CVE zostało opublikowane dopiero w styczniu 2020 roku, co wskazuje na znaczne opóźnienie w rejestracji.