CVE-2020-29666

ディレクトリリスティング

[提案された説明] Lan ATMService M3 ATM Monitoring System 6.1.0 では、ディレクトリリスティングの脆弱性により、リモートの攻撃者が /websocket/logs/ にあるログファイルを表示でき、それらのファイルにはユーザーのCookie値と定義済みの開発者用Cookie値が含まれます。

[追加情報] この脆弱性について、ベンダーに書簡を送付しました。

[脆弱性タイプ（その他）] CWE-548: ディレクトリリスティングによる情報漏えい

[製品のベンダー] Lan ATMService LLC (http://lanatmservice.ru/)

[影響を受ける製品コードベース] 影響を受けるバージョン: M3 ATM Monitoring System 6.1.0。修正版はなく、開発者からの応答もありません。

[影響を受けるコンポーネント] サーバーの設定ミスにより、リモートの攻撃者がログファイル内のユーザーのCookie値を閲覧できます。

[攻撃タイプ] リモート

[影響（情報漏えい）] true

[攻撃ベクター] リモートの攻撃者は、{HOST}/websocket/logs/ にあるログファイルを閲覧でき、それらにはユーザーのCookie値が含まれます。

[発見者] Dmitry Kuramin (Jet Infosystems, jet.su)

[参考] https://jet.su