CVE-2023-51444

概要

GeoServerは、Javaで書かれたオープンソースのソフトウェアサーバーであり、ユーザーが地理空間データを共有・編集できるようにするものです。バージョン2.23.4および2.24.1より前のバージョンには、任意のファイルアップロードの脆弱性が存在し、REST Coverage Store APIを通じてカバレッジストアを変更する権限を持つ認証済み管理者が、任意のファイル内容を任意のファイル場所にアップロードできるため、リモートコード実行につながる可能性があります。相対パスを使用して設定されたカバレッジストアは、パストラバーサルを防ぐ検証を備えたGeoServer Resource実装を使用しますが、絶対パスを使用して設定されたカバレッジストアは、パストラバーサルを防がない別のResource実装を使用します。この脆弱性により、任意のコードが実行される可能性があります。権限が制限された管理者でも、これを悪用してGeoServerのセキュリティファイルを上書きし、完全な管理者権限を取得できる可能性があります。バージョン2.23.4および2.24.1には、この問題に対する修正が含まれています。

• CVE-2023-51444エクスプロイト

  GeoServerを対象としたCVE-2023-51444のエクスプロイトで、Webマッピング環境におけるリモートコード実行と脆弱性評価を可能にします。