CVE-2022-29063: Apache OfBiz में RMI कनेक्शन के माध्यम से Java Deserialization

OfBiz Solr प्लगइन डिफ़ॉल्ट रूप से localhost, पोर्ट 1099 पर स्वचालित रूप से एक RMI अनुरोध करने के लिए कॉन्फ़िगर किया गया है। localhost पर एक दुर्भावनापूर्ण RMI सर्वर होस्ट करके, एक हमलावर सर्वर प्रारंभ होने पर या सर्वर पुनरारंभ होने पर, OfBiz शुरू करने वाले उपयोगकर्ता के रूप में मनमाना कोड चलाने और संभावित रूप से अपने विशेषाधिकारों को बढ़ाने के लिए इस व्यवहार का शोषण कर सकता है।

विक्रेता प्रकटीकरण:

इस भेद्यता के लिए विक्रेता का प्रकटीकरण और समाधान यहाँ पाया जा सकता है।

आवश्यकताएँ:

इस भेद्यता के लिए आवश्यक है:

• localhost:1099 पर एक दुर्भावनापूर्ण RMI सर्वर चलाना
• Apache OfBiz एप्लिकेशन के प्रारंभ/पुनरारंभ होने की प्रतीक्षा करना

Proof Of Concept:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।