2.1 CVE-2012-3380

Path Traversal Patch

Eine Directory-Traversal-Schwachstelle in naxsi-ui/nx_extract.py im Naxsi-Modul vor 0.46-1 für Nginx erlaubt lokalen Benutzern, beliebige Dateien über nicht spezifizierte Vektoren zu lesen.
https://nvd.nist.gov/vuln/detail/CVE-2012-3380

Kategorien

CWE-22 : Unzulässige Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('Path Traversal')
Das Produkt verwendet externe Eingaben, um einen Pfadnamen zu konstruieren, der eine Datei oder ein Verzeichnis identifizieren soll, das sich unterhalb eines eingeschränkten übergeordneten Verzeichnisses befindet, aber das Produkt neutralisiert spezielle Elemente innerhalb des Pfadnamens nicht ordnungsgemäß, die dazu führen können, dass der Pfadname zu einem Ort außerhalb des eingeschränkten Verzeichnisses aufgelöst wird. Der Begriff "Pfadüberquerung" wird gegenüber dem Begriff "Verzeichnisüberquerung" bevorzugt, aber beide Begriffe sind auf Angriffe ausgerichtet. Automatisierte Techniken können Bereiche finden, in denen Schwachstellen bei der Pfadüberquerung bestehen. Es können jedoch Anpassungen erforderlich sein, um Path-Traversal-Probleme zu beseitigen oder zu entschärfen, die nur vom Produktadministrator - oder anderen privilegierten Benutzern - ausgenutzt werden können und somit potenziell ein gültiges Verhalten oder schlimmstenfalls einen Fehler statt einer Schwachstelle darstellen. Manuelle White-Box-Techniken können unter Umständen eine ausreichende Codeabdeckung und eine Verringerung der Fehlalarme bewirken, wenn alle Dateizugriffsoperationen innerhalb eines begrenzten Zeitrahmens bewertet werden können. Bei allen Sicherheitsprüfungen, die auf der Client-Seite durchgeführt werden, ist darauf zu achten, dass diese Prüfungen auf der Server-Seite dupliziert werden, um CWE-602 zu vermeiden. Angreifer können die clientseitigen Überprüfungen umgehen, indem sie Werte ändern, nachdem die Überprüfungen durchgeführt wurden, oder indem sie den Client ändern, um die clientseitigen Überprüfungen vollständig zu entfernen. Diese geänderten Werte würden dann an den Server übermittelt. Verwenden Sie eine geprüfte Bibliothek oder ein Framework, das diese Schwachstelle nicht zulässt oder Konstrukte bereitstellt, mit denen diese Schwachstelle leichter zu vermeiden ist. Verwenden Sie eine Anwendungsfirewall, die Angriffe auf diese Schwachstelle erkennen kann. Dies kann in Fällen von Vorteil sein, in denen der Code nicht repariert werden kann (weil er von einem Dritten kontrolliert wird), als Notfallpräventionsmaßnahme, während umfassendere Softwaresicherungsmaßnahmen angewandt werden, oder zur Gewährleistung einer umfassenden Verteidigung. Führen Sie Ihren Code mit den niedrigsten Rechten aus, die für die Ausführung der notwendigen Aufgaben erforderlich sind [REF-76]. Wenn möglich, erstellen Sie isolierte Konten mit eingeschränkten Rechten, die nur für eine einzige Aufgabe verwendet werden. Auf diese Weise erhält der Angreifer bei einem erfolgreichen Angriff nicht sofort Zugang zum Rest der Software oder ihrer Umgebung. Beispielsweise müssen Datenbankanwendungen nur selten als Datenbankadministrator ausgeführt werden, insbesondere im täglichen Betrieb. Wenn Sie PHP verwenden, konfigurieren Sie die Anwendung so, dass sie register_globals nicht verwendet. Entwickeln Sie die Anwendung während der Implementierung so, dass sie nicht auf diese Funktion angewiesen ist, aber seien Sie vorsichtig bei der Implementierung einer register_globals-Emulation, die Schwachstellen wie CWE-95, CWE-621 und ähnlichen Problemen unterliegt. Der Python-Paketmanager schränkt den in einem Content-Disposition-Header angegebenen Dateinamen nicht korrekt ein, was das Lesen beliebiger Dateien mit Pfad-Traversal-Sequenzen wie "../" ermöglicht. Python-Paket konstruiert Dateinamen unter Verwendung eines unsicheren os.path.join-Aufrufs auf nicht vertrauenswürdiger Eingabe, was absolutes Pfad-Traversal ermöglicht, da os.path.join den Pfadnamen auf einen absoluten Pfad zurücksetzt, der als Teil der Eingabe angegeben ist. Verzeichnis-Traversal in Go-basierter Kubernetes-Operator-App ermöglicht den Zugriff auf Daten aus dem Pod-Dateisystem des Controllers über ../-Sequenzen in einer yaml-Datei Chain: Cloud-Computing-Virtualisierungsplattform erfordert keine Authentifizierung für den Upload einer Datei im Tar-Format (CWE-306) und verwendet dann ..-Pfad-Traversal-Sequenzen (CWE-23) in der Datei, um auf unerwartete Dateien zuzugreifen, wie es in freier Wildbahn per CISA KEV ausgenutzt wurde. Ein in Go geschriebener Kubernetes-Paketmanager ermöglicht es bösartigen Plugins, Pfadüberquerungssequenzen in ein Plugin-Archiv ("Zip-Slip") einzuschleusen, um eine Datei außerhalb des vorgesehenen Verzeichnisses zu kopieren Kette: Das Sicherheitsprodukt weist eine unsachgemäße Eingabevalidierung (CWE-20) auf, die zu einer Verzeichnisüberquerung (CWE-22) führt, wie sie in freier Wildbahn per CISA KEV ausgenutzt wurde. Go-basierte Archivbibliothek erlaubt das Extrahieren von Dateien an Orte außerhalb des Zielordners mit "../" Pfad-Traversal-Sequenzen in Dateinamen in einer Zip-Datei, auch bekannt als "Zip Slip" Newsletter-Modul erlaubt das Lesen beliebiger Dateien mit "../" Sequenzen. FTP-Server erlaubt das Löschen beliebiger Dateien unter Verwendung von ".." im DELE-Befehl. FTP-Server erlaubt das Erstellen beliebiger Verzeichnisse mit dem MKD-Befehl "..". FTP-Dienst für ein Bluetooth-Gerät ermöglicht das Auflisten von Verzeichnissen und das Erstellen oder Lesen von Dateien mit Hilfe von ".."-Sequenzen. Softwarepaket-Wartungsprogramm erlaubt das Überschreiben beliebiger Dateien mit Hilfe von "../"-Sequenzen. Bulletin Board erlaubt Angreifern, die Existenz von Dateien mit Hilfe des Avatars festzustellen. PHP-Programm erlaubt die Ausführung von beliebigem Code mittels ".." in Dateinamen, die an die include()-Funktion übergeben werden. Überschreiben von Dateien mit einem .. in einer Torrent-Datei. Chat-Programm ermöglicht das Überschreiben von Dateien mit einer benutzerdefinierten Smiley-Anfrage. Chain: externe Kontrolle der Werte für die gewünschte Sprache und das Thema des Benutzers ermöglicht Pfad-Traversal. Chain: Bibliotheksdatei sendet eine Umleitung, wenn sie direkt angefordert wird, wird aber weiterhin ausgeführt, was die Einbindung von Dateien aus der Ferne und die Durchquerung von Pfaden ermöglicht.

Referenzen

CONFIRM

http://code.google.com/p/naxsi/

MISC Patch

http://code.google.com/p/naxsi/source/detail?r=307 Patch

OSVDB

83617

SECUNIA

49811 Vendor Advisory

_MLIST

[oss-security] 20120705 Three CVE requests: at-spi2-atk, as31, naxsi
[oss-security] 20120706 Re: Three CVE requests: at-spi2-atk, as31, naxsi

CPE

cpe	start	ende
Configuration 1
cpe:2.3:a:naxsi_project:naxsi::::::::		<= 0.46

REMEDIERUNG

Patch

Url
http://code.google.com/p/naxsi/source/detail?r=307

EXPLOITS

Exploit-db.com

id	beschreibung	datum
Keine bekannten Exploits

Andere (github, ...)

Url
Keine bekannten Exploits

CAPEC

Common Attack Pattern Enumerations and Classifications

id	beschreibung	schweregrad
126	Path Traversal Ein Angreifer nutzt Methoden der Pfadmanipulation, um eine unzureichende Eingabevalidierung eines Ziels auszunutzen, um Zugriff auf Daten zu erhalten, die durch normale wohlgeformte Anfragen nicht abrufbar sein sollten. Eine typische Variante dieses Angriffs besteht darin, einen Pfad zu einer gewünschten Datei zusammen mit Punkt-Punkt-Schrägstrich-Zeichen anzugeben, was dazu führt, dass die Dateizugriffs-API oder -Funktion die vorgesehene Verzeichnisstruktur verlässt und in das Stammdateisystem gelangt. Durch Ersetzen oder Ändern der erwarteten Pfadinformationen ruft die Zugriffsfunktion oder API die vom Angreifer gewünschte Datei ab. Bei diesen Angriffen gibt der Angreifer entweder einen vollständigen Pfad zu einer Zieldatei an oder verwendet Steuerzeichen (z. B. Pfadseparatoren (/ oder ) und/oder Punkte (.)), um die gewünschten Verzeichnisse oder Dateien zu erreichen. [Fingerprinting des Betriebssystems] Um eine gültige Pfadüberquerung durchführen zu können, muss der Angreifer das zugrunde liegende Betriebssystem kennen, damit das richtige Dateitrennzeichen verwendet wird. [Der Angreifer untersucht die Zielanwendung, um alle benutzerkontrollierbaren Dateieingaben zu identifizieren [Variieren von Eingaben, Suche nach bösartigen Ergebnissen] Je nachdem, ob es sich bei der auszunutzenden Anwendung um eine entfernte oder eine lokale Anwendung handelt, stellt der Angreifer die entsprechende bösartige Eingabe her, die den Pfad der Zieldatei oder eine andere Syntax zur Steuerung des Dateisystems enthält, die an die Anwendung weitergegeben werden soll [Manipulieren von Dateien, auf die die Anwendung zugreifen kann] Der Angreifer kann Informationen stehlen oder Dateien direkt manipulieren (löschen, kopieren, flushen usw.)	Sehr hoch
64	Kombinierte Verwendung von Schrägstrichen und URL-Kodierung zur Umgehung der Validierungslogik Dieser Angriff zielt auf die Kodierung der URL in Kombination mit der Kodierung der Slash-Zeichen. Ein Angreifer kann die vielfältigen Möglichkeiten der Kodierung einer URL ausnutzen und die Interpretation der URL missbrauchen. Eine URL kann Sonderzeichen enthalten, die eine spezielle Syntaxbehandlung benötigen, um interpretiert zu werden. Sonderzeichen werden durch ein Prozentzeichen dargestellt, gefolgt von zwei Ziffern, die den Oktettcode des ursprünglichen Zeichens darstellen (%HEX-CODE). Zum Beispiel würde das US-ASCII-Leerzeichen mit %20 dargestellt werden. Dies wird oft als "escaped ending" oder "percent-encoding" bezeichnet. Da der Server die URL aus den Anfragen dekodiert, kann er den Zugriff auf einige URL-Pfade einschränken, indem er die empfangenen URL-Anfragen validiert und herausfiltert. Ein Angreifer wird versuchen, eine URL mit einer Folge von Sonderzeichen zu erstellen, die, sobald sie vom Server interpretiert wird, einer verbotenen URL entspricht. Es kann schwierig sein, sich gegen diesen Angriff zu schützen, da die URL andere Kodierungsformate wie UTF-8-Kodierung, Unicode-Kodierung usw. enthalten kann. Der Angreifer greift über eine bestimmte URL auf den Server zu. Der Angreifer versucht, einige Sonderzeichen in der URL zu kodieren. Der Angreifer stellt fest, dass einige Zeichen nicht richtig gefiltert werden. Der Angreifer bastelt eine bösartige URL-String-Anforderung und sendet sie an den Server. Der Server dekodiert und interpretiert den URL-String. Da die Eingabefilterung nicht ordnungsgemäß durchgeführt wird, haben die Sonderzeichen leider schädliche Folgen.	Hoch
76	Manipulation von Web-Eingaben bei Dateisystemaufrufen Ein Angreifer manipuliert Eingaben an die Zielsoftware, die diese an Dateisystemaufrufe im Betriebssystem weitergibt. Ziel ist es, Zugriff auf Bereiche des Dateisystems zu erhalten und diese möglicherweise zu verändern, auf die die Zielsoftware nicht zugreifen wollte. [Fingerprinting des Betriebssystems] Um eine gültige Dateiinjektion zu erstellen, muss der Angreifer das zugrunde liegende Betriebssystem kennen, damit der richtige Dateitrenner verwendet wird. [Der Angreifer untersucht die Zielanwendung, um alle benutzerkontrollierbaren Eingaben zu identifizieren, möglicherweise als gültiger und authentifizierter Benutzer [Eingaben variieren, nach bösartigen Ergebnissen suchen] Je nachdem, ob es sich bei der auszunutzenden Anwendung um eine entfernte oder lokale Anwendung handelt, bastelt der Angreifer die entsprechende bösartige Eingabe, die den Pfad der Zieldatei oder eine andere Syntax zur Steuerung des Dateisystems enthält, die an die Anwendung weitergegeben werden soll [Manipulation von Dateien, auf die die Anwendung zugreifen kann] Der Angreifer kann Informationen stehlen oder Dateien direkt manipulieren (löschen, kopieren, flushen usw.)	Sehr hoch
78	Escaped Slashes in alternativer Kodierung verwenden Dieser Angriff zielt auf die Verwendung des Backslashs in der alternativen Kodierung ab. Ein Angreifer kann einen Backslash als führendes Zeichen vorgeben und einen Parser dazu bringen, zu glauben, dass das nächste Zeichen ein Sonderzeichen ist. Dies wird als Escape bezeichnet. Mit diesem Trick versucht der Angreifer, alternative Möglichkeiten zur Kodierung desselben Zeichens auszunutzen, was zu Filterproblemen führt und Möglichkeiten für Angriffe eröffnet. [Untersuchung der Anwendung auf benutzergesteuerte Eingaben] Mithilfe eines Browsers, eines automatisierten Tools oder durch Inspektion der Anwendung erfasst ein Angreifer alle Einstiegspunkte in die Anwendung. [Eingangspunkte untersuchen, um Schwachstellen zu finden] Der Angreifer verwendet die in der "Erkundungsphase" gesammelten Eingangspunkte als Zielliste und versucht, mehrere verschiedene Sonderzeichen mit einem Backslash zu umgehen. [Eingabe manipulieren] Sobald der Angreifer herausgefunden hat, wie er Filter, die Sonderzeichen herausfiltern, mit einem umgekehrten Schrägstrich umgehen kann, manipuliert er die Benutzereingabe auf eine Weise, die von der Anwendung nicht beabsichtigt ist.	Hoch
79	Schrägstriche in alternativer Kodierung verwenden Dieser Angriff zielt auf die Kodierung der Slash-Zeichen ab. Ein Angreifer würde versuchen, gängige Filterprobleme im Zusammenhang mit der Verwendung von Schrägstrich-Zeichen auszunutzen, um Zugriff auf Ressourcen auf dem Zielhost zu erhalten. Verzeichnisgesteuerte Systeme wie Dateisysteme und Datenbanken verwenden in der Regel das Schrägstrich-Zeichen, um den Durchgang zwischen Verzeichnissen oder anderen Container-Komponenten anzuzeigen. Aus unerfindlichen historischen Gründen verwenden PCs (und infolgedessen auch Microsoft-Betriebssysteme) einen Backslash, während in der UNIX-Welt in der Regel der Schrägstrich verwendet wird. Das schizophrene Ergebnis ist, dass viele MS-basierte Systeme beide Formen des Schrägstrichs verstehen müssen. Dies gibt dem Angreifer viele Möglichkeiten, eine Reihe von gängigen Filterproblemen zu entdecken und zu missbrauchen. Ziel dieses Musters ist es, Serversoftware zu entdecken, die nur auf eine Version Filter anwendet, aber nicht auf die andere. [Mit Hilfe eines Browsers, eines automatisierten Tools oder durch Inspektion der Anwendung zeichnet ein Angreifer alle Eingangspunkte zur Anwendung auf. [Der Angreifer verwendet die in der Erkundungsphase erfassten Einstiegspunkte als Zielliste und sucht nach Bereichen, in denen Benutzereingaben verwendet werden, um auf Ressourcen des Zielhosts zuzugreifen. Der Angreifer versucht verschiedene Kodierungen von Schrägstrichzeichen, um Eingabefilter zu umgehen. [Sobald der Angreifer herausgefunden hat, wie er Filter, die Schrägstriche herausfiltern, umgehen kann, manipuliert er die Benutzereingabe so, dass sie Schrägstriche enthält, um Verzeichnisse zu durchsuchen und auf Ressourcen zuzugreifen, die nicht für den Benutzer bestimmt sind.	Hoch

MITRE

Sherlock® flash

Machen Sie mit wenigen Klicks ein Foto von Ihrem Computernetzwerk !

Mit der Sherlock® flash Audit-Lösung können Sie ein Audit durchführen, um die Sicherheit Ihres Computerbestands zu erhöhen. Scannen Sie Ihre physischen und virtuellen Geräte auf Schwachstellen. Planung von Patches nach Priorität und verfügbarer Zeit. Detaillierte und intuitive Berichte.

Entdecke dieses Angebot

Sherlock® flash: Erste Lösung für sofortige Cybersicherheitsprüfung