Yamcs Mission Database远程代码执行漏洞及利用Poc

漏洞概述 漏洞名称: Remote Code Execution via Mission Database algorithm override 漏洞描述: 在Yamcs的默认配置（无security.yaml）中，内置的guest用户具有 权限，因此该漏洞可以在未认证的情况下被利用。攻击者可以通过Mission Database（MDB）中的JavaScript CustomAlgorithm来执行任意Java代码，从而导致远程代码执行。 影响范围 受影响版本: - org.yamcs:yamcs-core (Maven) - < 5.13.0 - < 5.12.7 影响: - 任意代码以运行Yamcs服务器的OS用户身份执行，导致服务器被控制并中断任务控制。 - 对于管理太空船操作的Yamcs部署，攻击者可以： - 伪造或阻止遥测、抑制警报，并篡改遥测档案——干扰或窃取任务控制。 - 读取Yamcs进程可以读取的任何文件（加密密钥、凭证、MDB源文件、配置）。 - 利用Yamcs服务器作为跳板，访问其他地面站系统（TSE仪器、邻近Yamcs实例、内部服务）。 - 通过原始协议安装持久后门。 谁受影响: - 所有在默认配置下运行的Yamcs部署（无security.yaml）：任何未认证的远程网络攻击者都可以访问HTTP API端口（默认8090）。 - 启用了安全性的Yamcs部署：任何被授予 系统权限的用户。此权限通常授予MDB工程师和编辑校准器或阈值的操作员；漏洞将此权限转化为服务器上的任意代码执行。 修复方案 修复版本: - 5.13.0 - 5.12.7 POC代码 详细信息 漏洞文件: 漏洞路径: - (yamcs-core/src/main/java/org/yamcs/http/api/MDBOverrideApi.java:145-189) - (yamcs-core/src/main/java/org/yamcs/algorithms/AlgorithmManager.java:529-559) - (yamcs-core/src/main/java/org/yamcs/algorithms/ScriptAlgorithmExecutorFactory.java:102-117) - PoC: - 针对任何可达的Yamcs部署，其MDB中至少有一个JavaScript CustomAlgorithm。 - 攻击者监听器示例： 影响: - 任意代码以运行Yamcs服务器的OS用户身份执行，导致服务器被控制并中断任务控制。 - 对于管理太空船操作的Yamcs部署，攻击者可以： - 伪造或阻止遥测、抑制警报，并篡改遥测档案——干扰或窃取任务控制。 - 读取Yamcs进程可以读取的任何文件（加密密钥、凭证、MDB源文件、配置）。 - 利用Yamcs服务器作为跳板，访问其他地面站系统（TSE仪器、邻近Yamcs实例、内部服务）。 - 通过原始协议安装持久后门。 谁受影响: - 所有在默认配置下运行的Yamcs部署（无security.yaml）：任何未认证的远程网络攻击者都可以访问HTTP API端口（默认8090）。 - 启用了安全性的Yamcs部署：任何被授予 系统权限的用户。此权限通常授予MDB工程师和编辑校准器或阈值的操作员；漏洞将此权限转化为服务器上的任意代码执行。 受影响版本 所有Yamcs版本从4.7.3到5.12.6，以及当前master版本，均受影响（133个release标签从2018-11-22到当前）。 修复版本 5.13.0 5.12.7 其他信息 CVSS v3 base metrics: - Attack vector: Network - Attack complexity: Low - Privileges required: None - User interaction: None - Scope: Unchanged - Confidentiality: High - Integrity: High - Availability: High CVE ID: CVE-2024-45542 Credits: 20CEB1 Weaknesses: - CWE-94 - CWE-95 - CWE-470 发布日期: 2024-05-21 报告者: 20CEB1 总结 该漏洞允许攻击者通过Mission Database中的JavaScript CustomAlgorithm执行任意Java代码，从而导致远程代码执行。受影响版本为org.yamcs:yamcs-core < 5.13.0和< 5.12.7。修复方案是升级到5.13.0或5.12.7版本。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Yamcs Mission Database远程代码执行漏洞及利用Poc

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Yamcs Mission Database远程代码执行漏洞及利用Poc

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！