CVE-2019-14224: Аутентифицированное удаленное выполнение кода в Alfresco Community

Используя несколько компонентов приложений Alfresco Software, была обнаружена цепочка эксплойтов, позволяющая злоумышленнику добиться удаленного выполнения кода. Злоумышленник должен использовать Alfresco для:

• Загрузить вредоносные файлы конфигурации Solr в известное/обнаруживаемое место
• Создать Solr Core, который вызовет JMX-подключение от жертвы к злоумышленнику
• Разместить вредоносный RMI-сервер, который отправит вредоносный Java-объект, приводящий к десериализации и выполнению кода.

Раскрытие NVD:

Раскрытие информации об этой уязвимости можно найти здесь.

Требования:

Эта уязвимость требует:

• Доступ и действительные учётные данные пользователя для консоли администрирования Alfresco
• Доступ к Alfresco WebDAV или Alfresco Share
• Доступ к интерфейсу Alfresco Solr

Доказательство концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.

Дополнительная информация: