CVE-2023-51444

सारांश

GeoServer एक ओपन सोर्स सॉफ्टवेयर सर्वर है जो Java में लिखा गया है और उपयोगकर्ताओं को भू-स्थानिक डेटा साझा करने और संपादित करने की अनुमति देता है। 2.23.4 और 2.24.1 से पहले के संस्करणों में एक मनमाना फ़ाइल अपलोड भेद्यता मौजूद है जो REST कवरेज स्टोर API के माध्यम से कवरेज स्टोर को संशोधित करने की अनुमति रखने वाले प्रमाणित व्यवस्थापक को मनमाने फ़ाइल स्थानों पर मनमानी फ़ाइल सामग्री अपलोड करने में सक्षम बनाती है, जिससे रिमोट कोड निष्पादन हो सकता है। सापेक्ष पथों का उपयोग करके कॉन्फ़िगर किए गए कवरेज स्टोर एक GeoServer Resource कार्यान्वयन का उपयोग करते हैं जिसमें पथ ट्रैवर्सल को रोकने के लिए सत्यापन होता है, लेकिन निरपेक्ष पथों का उपयोग करके कॉन्फ़िगर किए गए कवरेज स्टोर एक अलग Resource कार्यान्वयन का उपयोग करते हैं जो पथ ट्रैवर्सल को नहीं रोकता है। यह भेद्यता मनमाना कोड निष्पादित करने का कारण बन सकती है। सीमित विशेषाधिकारों वाला एक व्यवस्थापक भी GeoServer सुरक्षा फ़ाइलों को अधिलेखित करने और पूर्ण व्यवस्थापक विशेषाधिकार प्राप्त करने के लिए संभावित रूप से इसका शोषण कर सकता है। संस्करण 2.23.4 और 2.24.1 में इस समस्या का समाधान शामिल है।

• CVE-2023-51444एक्सप्लॉइट

  CVE-2023-51444 के लिए एक्सप्लॉइट जो GeoServer को लक्षित करता है, वेब मैपिंग वातावरण में रिमोट कोड निष्पादन और भेद्यता मूल्यांकन को सक्षम करता है।