CVE-2021-40906 - 未認証ゾーンにおける反射型XSS

対象アプリケーション: CheckMK Management Web Console

ソフトウェアリビジョン: 1.5.0から1.5.0p25まで

著者: Edgar Augusto Loyola Torres.

攻撃種別: 反射型XSS

解決策: ソフトウェアリビジョン1.6.0p26以降に更新してください

概要: CheckMK Raw Editionソフトウェア(バージョン1.5.0から1.6.0)は、未認証ゾーンにあるWebサービスパラメータの入力をサニタイズしません。この反射型XSSにより、攻撃者はブラウザに解釈されるHTMLコンテンツ(JavaScriptやその他のクライアントサイドスクリプトなど)を用いてデバイスにバックドアを開いたり、中間者攻撃により以前に認証したユーザーのセッションCookieを盗んだりすることができます。この攻撃を成功させるには、認証なしでWebサービスリソースにアクセスする必要があります。

技術的説明: CVE-2021-40906を参照

タイムライン:

• 2021-09-01 問題を発見。
• 2021-09-06 電子メールでベンダーに初回連絡。
• 2021-09-08 ベンダーから応答。XSS脆弱性はすでに検出されており、次のリリースでパッチが適用される予定。
• 2021-09-30 新しいソフトウェアバージョン(1.6.0p27)のリリースと脆弱性パッチを確認。

参照:

• https://checkmk.com/werk/13192
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40906
• https://nvd.nist.gov/vuln/detail/CVE-2021-40906

デモ

PoC CheckMk バージョン 1.5.0p25 Raw Edition

反射型XSS