CVE-2019-14224: Alfresco Communityにおける認証済みリモートコード実行

Alfresco Softwareアプリケーションの複数のコンポーネントを利用することにより、攻撃者がリモートコード実行を達成できるエクスプロイトチェーンが観測されました。攻撃者はAlfrescoを使用して以下を行う必要があります：

• 既知/発見可能な場所に悪意のあるSolr設定ファイルをアップロードする
• 被害者から攻撃者へのJMX接続をトリガーするSolr Coreを作成する
• 逆シリアル化とコード実行をもたらす悪意のあるJavaオブジェクトを送信する悪意のあるRMIサーバーをホストする

NVD開示：

この脆弱性の開示はこちらにあります。

要件：

この脆弱性には以下が必要です：

• Alfresco Admin Consoleへのアクセスと有効なユーザー認証情報
• Alfresco WebDAVまたはAlfresco Shareへのアクセス
• Alfresco Solrインターフェースへのアクセス

概念実証：

詳細と悪用プロセスはこのPDFにあります。

追加情報：

Alfresco Solrインターフェースへの未認証アクセスは、CVE-2019-14222: Alfresco Communityにおけるデフォルト証明書を介して取得される可能性があります。