CVE-2019-18394

SSRF w Ignite Realtime Openfire — dowolne żądania HTTP GET

CVSS 9.8v3.1pub. 2019-10-24upd. 2024-11-21

Podatność typu Server Side Request Forgery (SSRF) w pliku FaviconServlet.java aplikacji Ignite Realtime Openfire umożliwia nieuwierzytelnionym atakującym wysyłanie dowolnych żądań HTTP GET za pośrednictwem serwera. Ze względu na brak wymagań dotyczących uwierzytelnienia i sieciowy wektor ataku podatność stanowi poważne zagrożenie dla infrastruktury.

▸ Pokaż oryginał (EN)

A Server Side Request Forgery (SSRF) vulnerability in FaviconServlet.java in Ignite Realtime Openfire through 4.4.2 allows attackers to send arbitrary HTTP GET requests.

🤖 Analiza AI

Jak działa

Podatność znajduje się w komponencie FaviconServlet.java, który odpowiada za pobieranie ikon favicon dla domen. Atakujący może dostarczyć spreparowany adres URL, który zostanie wykonany przez serwer jako żądanie HTTP GET do dowolnego zasobu sieciowego — zarówno wewnętrznego, jak i zewnętrznego. Mechanizm ten pozwala na ominięcie zabezpieczeń sieciowych i odpytywanie zasobów niedostępnych bezpośrednio dla atakującego. Brak walidacji lub filtrowania dostarczanych adresów URL stanowi źródło podatności (CWE-918).

Skutki

Atakujący może wykorzystać serwer Openfire jako proxy do wysyłania żądań HTTP GET do wewnętrznych systemów sieci (np. serwisów metadanych chmury, wewnętrznych API, innych usług sieciowych), co może prowadzić do ujawnienia poufnych informacji, mapowania wewnętrznej infrastruktury lub dalszych ataków na zasoby niedostępne z Internetu.

Mitygacja

Należy zaktualizować Openfire do wersji wyższej niż 4.4.2, w której zastosowano poprawkę opisaną w pull requeście #1497 w repozytorium projektu. Dodatkowo zaleca się wdrożenie reguł firewall ograniczających możliwość nawiązywania połączeń wychodzących przez serwer Openfire do zaufanych zasobów.

Kogo dotyczy

Ignite Realtime Openfire w wersjach do 4.4.2 włącznie.

Uwagi

Szczegółowy opis podatności dostępny jest w analizie opublikowanej przez badaczy Positive Technologies (swarm.ptsecurity.com). Poprawka została wprowadzona poprzez pull request #1497 w oficjalnym repozytorium GitHub projektu Openfire.