CVE-2023-34409

Path traversal w Percona PMM umożliwia pominięcie uwierzytelniania

CVSS 9.8v3.1pub. 2023-06-06upd. 2025-01-08

Podatność klasy path traversal w Percona Monitoring and Management (PMM) Server 2.x pozwala nieuwierzytelnionemu zdalnemu atakującemu na ominięcie mechanizmów uwierzytelniania i uzyskanie dostępu do chronionych tras API. Krytyczny poziom zagrożenia wynika z możliwości eskalacji uprawnień i ujawnienia poufnych informacji bez żadnych wymagań wstępnych.

▸ Pokaż oryginał (EN)

In Percona Monitoring and Management (PMM) server 2.x before 2.37.1, the authenticate function in auth_server.go does not properly formalize and sanitize URL paths to reject path traversal attempts. This allows an unauthenticated remote user, when a crafted POST request is made against unauthenticated API routes, to access otherwise protected API routes leading to escalation of privileges and information disclosure.

🤖 Analiza AI

Jak działa

Funkcja authenticate w pliku auth_server.go nie przeprowadza prawidłowej normalizacji i sanityzacji ścieżek URL przed ich przetworzeniem. Atakujący może skonstruować specjalnie spreparowane żądanie POST kierowane do niechronionych tras API, w którym ścieżka URL zawiera sekwencje path traversal. Serwer błędnie interpretuje taką ścieżkę i przyznaje dostęp do tras API wymagających uwierzytelnienia, omijając tym samym całą warstwę kontroli dostępu.

Skutki

Nieuwierzytelniony zdalny atakujący może uzyskać nieautoryzowany dostęp do chronionych interfejsów API serwera PMM, co prowadzi do eskalacji uprawnień oraz ujawnienia poufnych informacji przechowywanych lub przetwarzanych przez system monitorowania.

Mitygacja

Należy zaktualizować Percona Monitoring and Management Server do wersji 2.37.1 lub nowszej, w której błąd normalizacji ścieżek URL w funkcji authenticate został naprawiony. Szczegółowe informacje dostępne są w oficjalnym komunikacie producenta pod adresem wskazanym w referencjach.