CVE-2018-1335
Apache Tika के संस्करण 1.7 से 1.17 तक, क्लाइंट tika-server को सावधानीपूर्वक निर्मित हेडर भेज सकते थे, जिनका उपयोग tika-server चला रहे सर्वर की कमांड लाइन में कमांड इंजेक्ट करने के लिए किया जा सकता था। यह भेद्यता...
- प्रकाशित
- 25 अप्रैल 2018
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 13 मार्च 2019
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache Tika के संस्करण 1.7 से 1.17 तक, क्लाइंट tika-server को सावधानीपूर्वक निर्मित हेडर भेज सकते थे, जिनका उपयोग tika-server चला रहे सर्वर की कमांड लाइन में कमांड इंजेक्ट करने के लिए किया जा सकता था। यह भेद्यता केवल उन लोगों को प्रभावित करती है जो tika-server को ऐसे सर्वर पर चला रहे हैं जो अविश्वसनीय क्लाइंट के लिए खुला है। शमन उपाय Tika 1.18 में अपग्रेड करना है।
स्रोत
http/cves/2018/CVE-2018-1335.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/windows/http/apache_tika_jp2_jscript.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/http/apache_tika_jp2_jscript.platform)
- verification: check_declared($.exploit_windows/http/apache_tika_jp2_jscript.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।