CVE-2019-14224: Authentifizierte Remotecodeausführung in Alfresco Community

Durch Ausnutzung mehrerer Komponenten der Alfresco-Softwareanwendungen wurde eine Angriffskette beobachtet, die es einem Angreifer ermöglicht, eine Remotecodeausführung zu erreichen. Der Angreifer muss Alfresco verwenden, um:

• Bösartige Solr-Konfigurationsdateien an einen bekannten/auffindbaren Speicherort hochladen
• Einen Solr-Core erstellen, der eine JMX-Verbindung vom Opfer zurück zum Angreifer auslöst
• Einen bösartigen RMI-Server hosten, der ein bösartiges Java-Objekt sendet, das zu Deserialisierung und Codeausführung führt

NVD-Offenlegung:

Die Offenlegung für diese Sicherheitslücke finden Sie hier.

Anforderungen:

Diese Sicherheitslücke erfordert:

• Zugriff und gültige Benutzeranmeldeinformationen für die Alfresco-Admin-Konsole
• Zugriff auf Alfresco WebDAV oder Alfresco Share
• Zugriff auf die Alfresco Solr-Schnittstelle

Beweis des Konzepts:

Weitere Details und der Ausnutzungsprozess finden Sie in diesem PDF.

Zusätzliche Informationen:

Nicht authentifizierter Zugriff auf die Alfresco Solr-Schnittstelle kann über CVE-2019-14222: Standardzertifikat in Alfresco Community erlangt werden