CVE-2024-29399 脆弱性の詳細

概要

Savane v3.13 以前では、アップロードされたファイルの検証が欠如しているため、権限昇格が可能になる可能性があります。インストール手順に従って設定された Web サーバーは、クロスサイトスクリプティング (XSS) に対して脆弱です。誤って設定された Web サーバーでは、これによりリモートコード実行 (RCE) が発生する可能性があります。

CWE 分類: CWE-434: 危険なタイプのファイルのアップロード制限の欠如

報告者: Ally Petitt

影響を受ける製品: Savane

影響を受けるバージョン: 3.13 以前

検証手順

1. ブラウザで /register/upload.php にアクセスします。
2. 悪意のあるファイルをアップロードします。これは、Webサーバーの設定に応じて (概要を参照)、HTML ファイルや PHP ファイルなどに限定されません。それぞれの例を以下に示します:

PoC.html

<script>
  alert("XSS");
</script>

PoC.php

<?php
  echo system("id");
?>

4. 表示されたアップロードされたファイルへのリンクにアクセスして、コード実行をトリガーします。

緩和策

Savane バージョン 3.14 以降にアップグレードしてください。パッチは こちら にあります。