CVE-2018-1000616

XXE w kontrolerze ONOS — zdalne odczytanie plików i wykonanie żądań SSRF

CVSS 9.8v3.0pub. 2018-07-09upd. 2024-11-21

Kontroler ONOS w wersji 1.13.1 i wcześniejszych zawiera podatność XML External Entity (XXE) w komponencie XmlConfigParser. Atakujący zdalnie, bez uwierzytelnienia, może przejąć kontrolę nad systemem, odczytać pliki lokalne lub przeprowadzić ataki SSRF.

▸ Pokaż oryginał (EN)

ONOS ONOS controller version 1.13.1 and earlier contains a XML External Entity (XXE) vulnerability in onos\drivers\utilities\src\main\java\org\onosproject\drivers\utilities\XmlConfigParser.java loadxml() that can result in An adversary can remotely launch XXE attacks on ONOS controller via an OpenConfig Terminal Device.. This attack appear to be exploitable via network connectivity.

🤖 Analiza AI

Jak działa

Podatność znajduje się w metodzie loadxml() pliku XmlConfigParser.java odpowiedzialnej za parsowanie dokumentów XML. Parser nie wyłącza obsługi zewnętrznych encji XML (XXE), co pozwala atakującemu na przemycenie złośliwie spreparowanego dokumentu XML. Exploit jest dostarczany poprzez interfejs OpenConfig Terminal Device dostępny sieciowo, bez konieczności posiadania jakichkolwiek uprawnień.

Skutki

Atakujący może zdalnie odczytać dowolne pliki z systemu plików kontrolera, wykonać zapytania do wewnętrznych zasobów sieciowych (SSRF) oraz potencjalnie doprowadzić do naruszenia poufności, integralności i dostępności systemu ONOS.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Poprawka dostępna jest w repozytorium projektu pod adresem: https://gerrit.onosproject.org/#/c/18894/. Zaleca się pilną aktualizację kontrolera ONOS do wersji zawierającej tę poprawkę oraz ograniczenie dostępu sieciowego do interfejsu OpenConfig Terminal Device za pomocą reguł firewall.

Kogo dotyczy

ONOS (Open Network Operating System) w wersji 1.13.1 i wcześniejszych — projekt Onosproject.

Uwagi

Szczegółowy opis techniki ataku wraz z dowodem koncepcji (PoC) został opublikowany przez badacza w dokumencie dostępnym pod adresem http://gms.cl0udz.com/Openconfig_xxe.pdf.