CVE-2024-5082

अवलोकन

इस रिपॉजिटरी में CVE-2024-5082 के लिए एक Python प्रूफ ऑफ कॉन्सेप्ट शामिल है, जो Sonatype Nexus Repository Manager 2 में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता है।

यह भेद्यता एक उपयोगकर्ता को, जिसके पास पर्याप्त अनुमति है, एक विशेष रूप से तैयार किया गया Maven आर्टिफैक्ट प्रकाशित करने और उसे Velocity कंटेंट जनरेटर द्वारा प्रोसेसिंग के लिए चिह्नित करने की अनुमति देती है। जब आर्टिफैक्ट को पुनः प्राप्त किया जाता है, तो एम्बेडेड Velocity टेम्पलेट का मूल्यांकन Nexus द्वारा किया जाता है और यह Nexus JVM के सुरक्षा संदर्भ में एक कमांड निष्पादित कर सकता है।

Sonatype के अनुसार:

• प्रभावित संस्करणों में Nexus Repository Manager 2.x, 2.15.1 तक शामिल है;
• यह समस्या 2.15.2 में ठीक कर दी गई थी;
• Nexus Repository 2 का जीवनकाल 30 जून, 2025 को समाप्त हो गया और इसे Nexus Repository 3 में स्थानांतरित किया जाना चाहिए।

महत्वपूर्ण दायरा स्पष्टीकरण

कमांड Nexus Repository होस्ट पर निष्पादित होता है।

किसी बिल्ड सर्वर, एप्लिकेशन सर्वर, या डेवलपर वर्कस्टेशन से प्रभावित आर्टिफैक्ट डाउनलोड करने से स्वयं उस उपभोक्ता सिस्टम पर एम्बेडेड कमांड निष्पादित नहीं होती है। हालाँकि, रिपॉजिटरी मैनेजर से समझौता होने पर व्यापक सप्लाई-चेन जोखिम पैदा हो सकता है, यदि कोई हमलावर बाद में विश्वसनीय आर्टिफैक्ट, बिल्ड इनपुट, क्रेडेंशियल्स, या रिपॉजिटरी कॉन्फ़िगरेशन को संशोधित करता है।

PoC कैसे काम करता है

स्क्रिप्ट:

1. Maven-शैली नेमस्पेस के अंतर्गत एक अद्वितीय मार्कर पथ उत्पन्न करती है।
2. चयनित होस्टेड रिपॉजिटरी में एक विशेष रूप से तैयार maven-metadata.xml फ़ाइल अपलोड करती है।