MAL-001: FreeMarker Server-Side Template Injection в Liferay Portal

Проблема была обнаружена в Liferay - Portal <=7.4.3.12-ga12. Внедряя вредоносное содержимое в FTL-шаблоны, злоумышленник может выполнять атаки SSTI (Server-Side Template Injection), которые позволяют использовать доступные объекты FreeMarker для обхода ограничений и совершения SSRF (Server-Side Request Forgery), чтения произвольных файлов и/или получения RCE (Remote Code Execution).

Примечание: Эта проблема существует из-за неполного исправления CVE-2020-13445.

Почему нет CVE?

Liferay является частью программы MITRE CNAs и решила, что из-за привилегий пользователя, необходимых для эксплуатации SSTI, уязвимость не представляет достаточно высокого риска, чтобы присвоить CVE или выпустить бюллетень безопасности.

Требования:

Эта уязвимость требует:

• Действительные учётные данные пользователя с ролью "Power User", "Site Administrator" или "Site Owner"

Доказательство концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.

Дополнительные ресурсы:

Первоначальная уязвимость (CVE-2020-13445) и от , которые вдохновили на исследование SSTI и обнаружение этой уязвимости.