Über die Sicherheitslücke

Das On-Premise Vaultize DRM v.21.07.27 ist anfällig für das Hochladen beliebiger Dateien.

Dateien, deren Namen Teile des absoluten Pfads des Dateisystems enthalten, können aufgrund fehlender Dateinamenfilterung hochgeladen werden.

Wenn Sie versuchen, die Dateien herunterzuladen, erstellt die Anwendung eine temporäre Datei, die sich im endgültigen Pfad im Dateisystem befindet.

Die Datei existiert, bis der Download abgeschlossen ist, und wird anschließend gelöscht. Dadurch ist es einem Angreifer möglich, eine beliebige Datei mit den Rechten der Anwendung in ein beliebiges Verzeichnis zu schreiben.

Demo

Eine Form der Produktverteilung ist die Auslieferung eines vorgefertigten VMware-Virtual-Machine-Images mit der installierten On-Premise-Version der Anwendung. In diesem Fall ist es möglich, Zugriff auf das System zu erlangen, indem der öffentliche SSH-Schlüssel hochgeladen wird.

Timeline der Offenlegung

• Sicherheitslücke entdeckt - 05/05/22
• Software-Distributor benachrichtigt - 05/13/22
• Erster Brief an den Hersteller (keine Antwort) - 07/04/22
• Zweiter Brief an den Hersteller (keine Antwort) - 08/31/22
• Ticket auf https://support.vaultize.com mit der ID #34833 erstellt - 10/19/22
• Patch behebt die Sicherheitslücke teilweise - 12/27/23
• Patch behebt die Sicherheitslücke - 05/15/23
• CVE-2024-36079 registriert - 05/19/24