CVE-2022-46485

ngDoS - ngSurvey <= 2.4.28 Denial-of-Service

ngSurvey Version 2.4.28 und darunter ist anfällig für einen Denial-of-Service, wenn eine Umfrage ein „Textfeld“, „Kommentarfeld“ oder „Kontaktdaten“ enthält. Das Problem besteht, weil die Felder keine Zeichenbegrenzung enthalten. Ein Angreifer kann eine unendliche Anzahl von Zeichen in die Felder eingeben. Während der Tests stürzte die Docker-Anwendung beim Absenden der Anfrage ab. Die Antwort der Umfrage wurde in anderen Fällen trotzdem übermittelt. Wenn der ngSurvey-Administrator versucht, die Daten der Befragten einzusehen oder einen Export durchzuführen, verbraucht der Webbrowser übermäßig viel RAM oder der Server gibt einen internen Fehler (500) zurück. Dadurch werden die Umfragedaten unzugänglich, zumindest über die Weboberfläche. Selbst wenn der ngSurvey-Administrator eine Zeichenbegrenzung für die Antwort festlegt, ist der Exploit weiterhin möglich, da die Überprüfung nur clientseitig im Browser erfolgt.

Hinweise: Die „Slider“-Frage könnte ebenfalls mit einer großen Ganzzahl anstelle eines Strings anfällig sein. Dies konnte in meiner lokalen Umgebung nicht bestätigt werden.

Exploitation-Schritte

• Öffnen Sie die Umfrageseite und suchen Sie ein Text- oder Kommentarfeld.
• Füllen Sie die Umfrage normal aus. Geben Sie in das Text- oder Kommentarfeld dospayload ein (alles andere funktioniert auch, aber ich werde diesen String zur Demonstration verwenden).
• Klicken Sie auf „Submit“, aber fangen Sie die Anfrage mit Burp Suite ab.
• Rechtsklick auf die Anfrage > Extensions > Copy As Python-Requests > Copy as requests. (Sie benötigen die Erweiterung Copy As Python-Requests, installieren Sie sie aus dem BApp Store)