Neo4j w wersjach do 3.4.18 włącznie, gdy włączony jest shell server, udostępnia usługę RMI, która deserializuje dowolne obiekty Java bez weryfikacji. Podatność umożliwia zdalne wykonanie kodu przez nieuwierzytelnionego atakującego.
▸ Pokaż oryginał (EN)
Neo4j through 3.4.18 (with the shell server enabled) exposes an RMI service that arbitrarily deserializes Java objects, e.g., through setSessionVariable. An attacker can abuse this for remote code execution because there are dependencies with exploitable gadget chains.
Włączony shell server w Neo4j eksponuje usługę RMI (Remote Method Invocation) dostępną sieciowo. Atakujący może wywołać metody takie jak setSessionVariable, przesyłając spreparowany, zserializowany obiekt Java. Mechanizm deserializacji przetwarza go bez walidacji, a obecność w zależnościach aplikacji bibliotek zawierających exploitowalne łańcuchy gadżetów (gadget chains) pozwala na wykonanie dowolnego kodu w kontekście procesu serwera.
Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod na serwerze (RCE), co prowadzi do pełnego przejęcia kontroli nad systemem, utraty poufności i integralności danych oraz potencjalnej niedostępności usługi.
Należy zaktualizować Neo4j do wersji powyżej 3.4.18. Jeśli aktualizacja nie jest natychmiast możliwa, należy wyłączyć shell server w konfiguracji Neo4j oraz ograniczyć dostęp do portu RMI na poziomie firewall, blokując dostęp z niezaufanych sieci.
Neo4j w wersjach do 3.4.18 włącznie, wyłącznie gdy włączona jest funkcja shell server.
Dla tej podatności dostępny jest publiczny exploit w bazie Exploit-DB (EDB-50170), co znacząco obniża próg wejścia dla potencjalnych atakujących.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNeo4j
APPNeo4J≤ 3.4.18
Powiązane podatności
Neo4j Enterprise: ominięcie uwierzytelnienia LDAP via STARTTLS (Auth Bypass)
Neo4j's Bolt modern handshake decoder treats an overlong capability bit mask the same way it treats a truncate...
The Cypher component in Neo4j 5.0.0 through 5.18 mishandles IMMUTABLE privileges in some situations where an a...
Multiple cross-site request forgery (CSRF) vulnerabilities in Neo4J 1.9.2 allow remote attackers to hijack the...
Błąd w implementacji SSO w Neo4j Enterprise edition w wersjach przed 2026.02 może prowadzić do nieautoryzowane...