CVE-2019-16915

Path traversal w pfSense — brak sanityzacji parametru widgetkey

CVSS 9.8v3.1pub. 2019-09-26upd. 2024-11-21

Podatność typu path traversal w pfSense do wersji 2.4.4-p3 pozwala nieuwierzytelnionemu atakującemu na odczyt i zapis dowolnych plików na serwerze. Wysoka ocena CVSS 9.8 wynika z braku wymagań uwierzytelnienia i pełnego wpływu na poufność, integralność oraz dostępność systemu.

▸ Pokaż oryginał (EN)

An issue was discovered in pfSense through 2.4.4-p3. widgets/widgets/picture.widget.php uses the widgetkey parameter directly without sanitization (e.g., a basename call) for a pathname to file_get_contents or file_put_contents.

🤖 Analiza AI

Jak działa

Plik widgets/widgets/picture.widget.php przekazuje parametr widgetkey bezpośrednio do funkcji file_get_contents oraz file_put_contents bez żadnej sanityzacji, np. bez wywołania funkcji basename. Atakujący może spreparować żądanie zawierające sekwencje path traversal (np. '../'), aby wskazać dowolną ścieżkę w systemie plików poza zamierzonym katalogiem widgetów. W efekcie możliwy jest zarówno odczyt plików systemowych, jak i nadpisanie lub utworzenie plików w dowolnej lokalizacji dostępnej dla procesu serwera WWW.

Skutki

Atakujący może odczytać poufne pliki systemowe (np. pliki konfiguracyjne zawierające hasła i klucze) oraz zapisywać lub nadpisywać pliki, co może prowadzić do przejęcia kontroli nad urządzeniem lub trwałej kompromitacji systemu.

Mitygacja

Należy zaktualizować pfSense do wersji wydanej po 2.4.4-p3, w której zastosowano poprawkę sanityzującą parametr widgetkey (commit 2c544ac61ce98f716d50b8e5961d7dfba66804b5 w repozytorium GitHub). Należy zastosować patche dostępne u producenta zgodnie z referencjami.

Kogo dotyczy

Netgate pfSense w wersjach do 2.4.4-p3 włącznie.

Uwagi

Poprawka dostępna w repozytorium GitHub pfSense pod commitem 2c544ac61ce98f716d50b8e5961d7dfba66804b5; szczegóły błędu opisano w zgłoszeniu Redmine o numerze #9610.