脆弱性について

オンプレミスのVaultize DRM v.21.07.27は、任意のファイルのアップロードに対して脆弱です。

ファイル名のフィルタリングが欠如しているため、ファイル名にファイルシステムの絶対パスの一部が含まれるファイルをアップロードできる可能性があります。

ファイルをダウンロードしようとすると、アプリケーションはファイルシステム上の最終パスに一時ファイルを作成します。

ファイルはダウンロードが完了するまで存在し、その後削除されます。そのため、攻撃者はアプリケーションの権限で任意のディレクトリに任意のファイルを書き込むことが可能になります。

デモ

製品配布の一形態として、オンプレミス版アプリケーションがインストールされた既製のVMware仮想マシンイメージを提供する方法があります。この場合、SSH公開鍵をアップロードすることでシステムへのアクセスを取得することが可能です。