CVE-2019-4013

IBM BigFix Platform — dowolny upload pliku skutkujący RCE z uprawnieniami root

CVSS 9.0v3.0pub. 2019-04-10upd. 2024-11-21

IBM BigFix Platform 9.5 umożliwia każdemu uwierzytelnionemu użytkownikowi przesłanie dowolnego pliku do dowolnej lokalizacji na serwerze z uprawnieniami root. Podatność ta bezpośrednio prowadzi do zdalnego wykonania kodu (RCE) na poziomie systemu operacyjnego z najwyższymi uprawnieniami.

▸ Pokaż oryginał (EN)

IBM BigFix Platform 9.5 could allow any authenticated user to upload any file to any location on the server with root privileges. This results in code execution on underlying system with root privileges. IBM X-Force ID: 155887.

🤖 Analiza AI

Jak działa

Mechanizm podatności oparty jest na braku odpowiedniej weryfikacji przesyłanych plików (CWE-434 — Unrestricted Upload of File with Dangerous Type). Uwierzytelniony użytkownik może za pośrednictwem interfejsu platformy przesłać plik o dowolnym typie i rozszerzeniu do wybranej przez siebie lokalizacji na serwerze. Operacja ta jest wykonywana w kontekście uprawnień root, co oznacza brak jakichkolwiek ograniczeń systemowych co do miejsca zapisu pliku. Umieszczenie złośliwego pliku wykonywalnego lub skryptu w odpowiedniej lokalizacji pozwala następnie na jego uruchomienie i przejęcie pełnej kontroli nad systemem.

Skutki

Atakujący, będący dowolnym uwierzytelnionym użytkownikiem platformy, może uzyskać pełną kontrolę nad serwerem poprzez wykonanie dowolnego kodu z uprawnieniami root, co obejmuje możliwość odczytu i modyfikacji wszelkich danych, instalacji oprogramowania oraz lateral movement w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (IBM Support: ibm10874666). Zaleca się również ograniczenie liczby kont z dostępem do platformy do niezbędnego minimum oraz monitorowanie aktywności przesyłania plików do czasu wdrożenia poprawki.

Kogo dotyczy

IBM BigFix Platform w wersji 9.5 (w tym potwierdzona wersja 9.5.9.62 wskazana w referencjach).

Uwagi

Dla podatności opublikowano publicznie działający exploit (Packet Storm Security: IBM-Bigfix-Platform-9.5.9.62-Arbitary-File-Upload-Code-Execution). IBM X-Force ID: 155887.