CVE-2020-1947

RCE przez niebezpieczną deserializację YAML w Apache ShardingSphere

CVSS 9.8v3.1pub. 2020-03-11upd. 2024-11-21

Apache ShardingSphere w wersjach 4.0.0-RC3 oraz 4.0.0 jest podatny na zdalne wykonanie kodu (RCE) poprzez niebezpieczną deserializację danych YAML w konsoli webowej. Podatność posiada ocenę CVSS 9.8 (CRITICAL) i może być wykorzystana bez uwierzytelnienia przez sieć.

▸ Pokaż oryginał (EN)

In Apache ShardingSphere(incubator) 4.0.0-RC3 and 4.0.0, the ShardingSphere's web console uses the SnakeYAML library for parsing YAML inputs to load datasource configuration. SnakeYAML allows to unmarshal data to a Java type By using the YAML tag. Unmarshalling untrusted data can lead to security flaws of RCE.

🤖 Analiza AI

Jak działa

Konsola webowa Apache ShardingSphere wykorzystuje bibliotekę SnakeYAML do parsowania danych wejściowych w formacie YAML podczas ładowania konfiguracji źródeł danych (datasource). Biblioteka SnakeYAML umożliwia deserializację danych do obiektów Java z użyciem tagów YAML. Atakujący może dostarczyć spreparowane, niezaufane dane YAML zawierające złośliwy tag, który spowoduje deserializację danych do dowolnego typu Java (CWE-502), prowadząc do wykonania arbitralnego kodu na serwerze.

Skutki

Atakujący nieuwierzytelniony, działający przez sieć, może uzyskać pełną kontrolę nad serwerem poprzez zdalne wykonanie dowolnego kodu (RCE), co skutkuje utratą poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się aktualizację Apache ShardingSphere do wersji wyższej niż 4.0.0. Dodatkowo należy ograniczyć dostęp do konsoli webowej wyłącznie do zaufanych sieci lub adresów IP.