CVE-2019-5418 - كشف محتوى الملفات في Rails

تعديل: يمكن أن تؤدي هذه الثغرة (CVE) إلى تنفيذ كود عن بُعد، مزيد من المعلومات: https://github.com/mpgn/Rails-doubletap-RCE

توجد ثغرة محتملة لكشف محتوى الملفات في Action View. يمكن أن تتسبب رؤوس accept المصممة بعناية مع استدعاءات render file: في عرض ملفات عشوائية على الخادم الهدف، مما يكشف محتويات الملفات.

يقتصر التأثير على استدعاءات render التي تعرض محتويات الملفات دون تنسيق accept محدد. الكود المتأثر في وحدة التحكم يبدو مثل هذا:

تم اكتشافها بواسطة John Hawthorn من GitHub

التحليل الفني:

https://chybeta.github.io/2019/03/16/Analysis-for%E3%80%90CVE-2019-5418%E3%80%91File-Content-Disclosure-on-Rails/

نشرة الأمان:

https://groups.google.com/forum/#!topic/rubyonrails-security/pFRKI96Sm8Q

تم الإصلاح في Action View 6.0.0.beta3, 5.2.2.1, 5.1.6.2, 5.0.7.2, 4.2.11.1

From f4c70c2222180b8d9d924f00af0c7fd632e26715 Mon Sep 17 00:00:00 2001
From: John Hawthorn <[email protected]>
Date: Mon, 4 Mar 2019 18:24:51 -0800
Subject: [PATCH] Only accept formats from registered mime types

[CVE-2019-5418]
[CVE-2019-5419]
---
 .../lib/action_dispatch/http/mime_negotiation.rb   |  5 +++++
 actionpack/test/controller/mime/respond_to_test.rb | 10 ++++++----
 .../new_base/content_negotiation_test.rb           | 14 ++++++++++++--
 3 files changed, 23 insertions(+), 6 deletions(-)

diff --git a/actionpack/lib/action_dispatch/http/mime_negotiation.rb b/actionpack/lib/action_dispatch/http/mime_negotiation.rb
index 498b1e669576..4e81ba12a58b 100644
--- a/actionpack/lib/action_dispatch/http/mime_negotiation.rb
+++ b/actionpack/lib/action_dispatch/http/mime_negotiation.rb
@@ -79,6 +79,11 @@ def formats
           else
             [Mime[:html]]
           end
+
+          v = v.select do |format|
+            format.symbol || format.ref == "*/*"
+          end
+
           set_header k, v
         end
       end

CVE-2019-5418

الأكثر شعبية

إثبات المفهوم