CVE-2023-25157

概要

GeoServerは、ユーザーが地理空間データを共有および編集できるようにする、Javaで書かれたオープンソースのソフトウェアサーバーです。GeoServerは、Web Feature Service（WFS）およびWeb Map Service（WMS）プロトコルの一部として、OGC Filter式言語とOGC Common Query Language（CQL）をサポートしています。CQLは、ImageMosaicカバレッジ向けのWeb Coverage Service（WCS）プロトコルを通じてもサポートされています。ユーザーは、この問題を解決するために、バージョン2.21.4またはバージョン2.22.2のいずれかにアップグレードすることを推奨されます。アップグレードできないユーザーは、``strEndsWith``、``strStartsWith``および``PropertyIsLike ``の誤用を緩和するためにPostGIS Datastoreの*encode functions*設定を無効にし、``FeatureId``の誤用を緩和するためにPostGIS DataStoreの*preparedStatements*設定を有効にしてください。

• CVE-2023-25157スキャナー

  CVE-2023-25157 SQLインジェクションに対して脆弱なGeoServerエンドポイントのホストリストをスキャンし、キーワードチェックで公開されたパスを検証し、確認されたターゲットを出力ファイルに記録します。

• CVE-2023-25157-checkerPoC

  Golangで書かれたスクリプト。CVE-2023-25157のPOC。

• geoserver-CVE-2023-25157PoC

  CVE-2023-25157に対する概念実証エクスプロイト。GeoServerのWFS CQL_FILTERパラメータにおけるブラインドSQLインジェクションの脆弱性であり、認証なしでのデータ抽出を可能にします。