CVE-2021-42767

Path traversal w pluginach APOC dla Neo4J Graph Database

CVSS 9.1v3.1pub. 2022-03-01upd. 2024-11-21

Podatność typu path traversal w pluginach APOC dla bazy danych Neo4J umożliwia nieuwierzytelnionemu atakującemu odczyt lokalnych plików systemowych, a w niektórych przypadkach również ich tworzenie. Wysoki wynik CVSS 9.1 wynika z braku wymagań co do uwierzytelnienia i możliwości naruszenia poufności oraz integralności danych.

▸ Pokaż oryginał (EN)

A directory traversal vulnerability in the apoc plugins in Neo4J Graph database before 4.4.0.1 allows attackers to read local files, and sometimes create local files. This is fixed in 3.5.17, 4.2.10, 4.3.0.4, and 4.4.0.1.

🤖 Analiza AI

Jak działa

Mechanizm podatności polega na nieprawidłowej walidacji ścieżek plików w pluginach APOC (Awesome Procedures On Cypher) dla Neo4J. Atakujący może dostarczyć spreparowane dane wejściowe zawierające sekwencje path traversal (np. '../'), które umożliwiają wyjście poza dozwolony katalog roboczy. W efekcie możliwy jest dostęp do dowolnych plików dostępnych dla procesu bazy danych na serwerze.

Skutki

Atakujący może odczytać poufne pliki lokalne serwera (np. pliki konfiguracyjne, dane uwierzytelniające), a w pewnych scenariuszach również tworzyć nowe pliki w systemie plików, co może prowadzić do dalszego naruszenia integralności systemu.

Mitygacja

Należy zaktualizować pluginy APOC do wersji naprawiających podatność: 3.5.17, 4.2.10, 4.3.0.4 lub 4.4.0.1 (w zależności od używanej gałęzi). Szczegóły dostępne w oficjalnym security advisory pod adresem: https://github.com/neo4j-contrib/neo4j-apoc-procedures/security/advisories/GHSA-4mpj-488r-vh6m