CVE-2021-27850

概要

Apache Tapestryの全最近のバージョンにおいて、認証を必要としない重大なリモートコード実行の脆弱性が発見されました。影響を受けるバージョンには、5.4.5、5.5.0、5.6.2、5.7.0が含まれます。私が発見した脆弱性は、CVE-2019-0195の修正を回避するものです。復習: CVE-2019-0195の修正前は、細工されたアセットファイルのURLを提供することで、クラスパスから任意のクラスファイルをダウンロードすることが可能でした。攻撃者は、HMAC秘密鍵を含む`AppModule.class`ファイルを、URL `http://localhost:8080/assets/something/services/AppModule.class` をリクエストすることでダウンロードできました。このバグの修正は、URLが`.class`、`.properties`、`.xml`で終わるかどうかをチェックするブラックリストフィルタでした。回避方法: 残念ながら、ブラックリストの解決策は、URLの末尾に`/`を追加するだけで簡単に回避できます: `http://localhost:8080/assets/something/services/AppModule.class/` スラッシュはブラックリストチェックの後に除去され、ファイル`AppModule.class`がレスポンスに読み込まれます。このクラスには通常、直列化されたJavaオブジェクトの署名に使用されるHMAC秘密鍵が含まれています。この鍵を知ることで、攻撃者はRCEに至るJavaガジェットチェーン(例: ysoserialのCommonsBeanUtils1)に署名することができます。この脆弱性の解決策: * Apache Tapestry 5.4.0から5.6.1の場合、5.6.2以降にアップグレードしてください。 * Apache Tapestry 5.7.0の場合、5.7.1以降にアップグレードしてください。

• CVE-2021-27850_POCエクスプロイト

  Apache Tapestryに影響を与え、認証されていないリモートコード実行につながるCVE-2021-27850の概念実証。

• CVE-2021-27850_POCPoC

  Apache Tapestryに影響を与え、認証されていないリモートコード実行につながるCVE-2021-27850の概念実証。

• CVE-2021-27850