भेद्यता के बारे में

ऑन-प्रिमाइसेस Vaultize DRM v.21.07.27 मनमानी फ़ाइलों को अपलोड करने के लिए संवेदनशील है।

फ़ाइल नामों में फ़ाइल सिस्टम के पूर्ण पथ का हिस्सा होने वाली फ़ाइलों को फ़ाइलनाम फ़िल्टरिंग के अभाव के कारण अपलोड किया जा सकता है।

जब आप फ़ाइलों को डाउनलोड करने का प्रयास करते हैं तो एप्लिकेशन फ़ाइल सिस्टम में अंतिम पथ पर स्थित एक अस्थायी फ़ाइल बनाता है।

फ़ाइल डाउनलोड पूरा होने तक मौजूद रहती है, फिर इसे हटा दिया जाता है। इससे हमलावर के लिए एप्लिकेशन के अधिकारों के साथ किसी भी निर्देशिका में एक मनमानी फ़ाइल लिखना संभव हो जाता है।

डेमो

उत्पाद वितरण का एक रूप ऑन-प्रिमाइसेस संस्करण स्थापित एप्लिकेशन के साथ पूर्व-निर्मित VMware वर्चुअल मशीन इमेज प्रदान करना है। इस मामले में, ssh सार्वजनिक कुंजी अपलोड करके सिस्टम तक पहुँच प्राप्त करना संभव है।

प्रकटीकरण समयरेखा

• भेद्यता की खोज - 05/05/22
• सॉफ़्टवेयर वितरक को सूचित किया - 05/13/22
• विक्रेता को पहला पत्र (कोई प्रतिक्रिया नहीं) - 07/04/22
• विक्रेता को दूसरा पत्र (कोई प्रतिक्रिया नहीं) - 08/31/22
• https://support.vaultize.com पर टिकट #34833 बनाया गया - 10/19/22
• पैच ने आंशिक रूप से भेद्यता को ठीक किया - 12/27/23
• पैच ने भेद्यता को ठीक किया - 05/15/23
• CVE-2024-36079 पंजीकृत - 05/19/24