CVE-2023-25203: Applicazione vulnerabile ad attacchi SSRF (Server Side Request Forgery)

Descrizione

CVE-2023-25203 identifica una vulnerabilità nella soluzione Therefore, che è suscettibile ad attacchi di Server-Side Request Forgery (SSRF) a causa dell'uso del software Aspose per convertire i file caricati in formato PDF. La capacità di questo software di gestire un'ampia gamma di tipi di file introduce un rischio quando l'applicazione non riesce a filtrare adeguatamente le estensioni non necessarie.

Aspose, lo sviluppatore del software, ha sottolineato l'importanza delle misure di sicurezza per impedire ai server di eseguire richieste interne, che sono alla base degli attacchi SSRF. La vulnerabilità nella soluzione Therefore consente diversi metodi di sfruttamento:

1. Accesso a risorse remote: Dimostrato tramite l'uso di un file SVG, un attaccante può far eseguire all'applicazione una richiesta HTTP GET a un server sotto il suo controllo.
2. Recupero dell'hash della password: In ambienti Windows, sfruttando questa vulnerabilità SSRF è possibile reindirizzare le richieste a un server SMB dell'attaccante, catturando l'hash NetNTLMv2 dell'account di servizio utilizzato dall'applicazione.
3. Mappatura della rete interna: La vulnerabilità consente a un attaccante di mappare la struttura della rete interna del client, utilizzando potenzialmente la macchina vittima come proxy.

Ulteriori potenziali exploit includono la scansione delle porte, la lettura di file (anche se Aspose sembra offrire una certa protezione contro questo) e l'avvio di attacchi denial-of-service caricando documenti con riferimenti a immagini di grandi dimensioni, consumando così notevoli risorse di sistema.

I principali rischi posti da questa vulnerabilità includono il furto di credenziali, la divulgazione di informazioni sensibili tramite file immagine, la mappatura dell'infrastruttura del sistema informativo della vittima e la causazione di denial of service.

Per mitigare questi rischi, modifiche alla configurazione del plugin Aspose, utilizzato per l'analisi dei file, possono prevenire gli attacchi SSRF. Aspose ha già emesso avvisi sui pericoli del caricamento di elementi remoti, suggerendo che la consapevolezza e le misure proattive sono essenziali per mantenere la sicurezza.

Dettagli CVE

• Prodotto interessato : CVE-2023-25203 ha interessato Therefore Case Manager 2018/2021 e Therefore Solution Designer 2018/2021
• Versione interessata : Tutte le versioni uguali o inferiori a 18.4.0 e uguali o inferiori a 26.1.1 sono vulnerabili a CVE-2023-25203.
• ID CVE : CVE-2023-25203.

Ulteriori informazioni

https://blog.trackflaw.com/en/multinational-hacking-with-file-upload-and-ssrf/