Dspace LDN Path Traversal GHSA-9qmd-4hww-pqfx8 (CVE-2024-49833)

LDN 消息生成中のパストラバース脆弱性（GHSA-9qmd-4hww-pqfx8） 脆弱性概要 タイプ：パストラバース（Path Traversal） 場所：Dspace の LDN（COAR Notify）サービス 深刻度：5.5 / 10（中程度） 説明：LDN メッセージの受信パターン（inbound pattern）またはテンプレートを参照する際、LDN クラスはパストラバースを検証せず、既知の場所に制限もしていません。そのため、攻撃者（Dspace アカウントに管理者資格情報を持つ必要があります）は悪意のある Velocity テンプレートを構築し、LDN クラスが任意のファイル（例： 、一時ファイル）を Apache Velocity テンプレートとして読み込み、解析させることができます。 期待される動作：LDN が使用するテンプレートは、 に設定された信頼できるテンプレートであるべきです。 影響範囲 影響を受けるバージョン： （Maven）： 修正済みバージョン： 、 、 影響： - 表面的には影響が小さい問題に見えます：LDN テンプレート名を設定できるのは Dspace 管理者のみです。 - しかし、Dspace 管理者が悪意のある Velocity テンプレート（実行ログファイルなど）にアクセスできる機能を組み合わせると、攻撃者は以下を行うことができます： - 巧妙に構築された Velocity テンプレートを介して追加の情報を漏えいさせる； - または、Dspace の Velocity 実装の弱点を利用し、任意の Java コードを実行してこの脆弱性を悪用する。 修正策 パッチ：修正は Dspace の 、 、 に含まれています。 - 9.x パッチ： （パッチファイルのダウンロード可能） - 8.x パッチ： （パッチファイルのダウンロード可能） - 9.x と 8.x のパッチは、Curator タスクリポーターの類似するパストラバース脆弱性も同時に修正しています。 手動でのパッチ適用（すぐにはアップグレードできない場合）： 1. 対応するパッチファイルをマシンにダウンロード（例： ）。 2. ディレクトリに移動し、パッチを適用する： 3. Dspace を再コンパイルする（3段階）： - Dspace を再コンパイルする。例： （この操作により、Dspace のバックエンドコードが再コンパイルされます） - Dspace を再デプロイする。例： （新しいビルドをインストールディレクトリにコピーします。環境によっては、更新された ウェブアプリを Tomcat の webapps ディレクトリにコピーする必要がある場合があります） - Tomcat（または実行可能な JAR）を再起動する。 回避策（Workarounds） または で LDN を無効にする： （LDN がリポジトリの動作に必須でない場合は無効化できます。既定では無効ですが、一部の Dspace サイトでは有効化されている可能性があります） パッチ適用後、LDN を再び安全に有効化できます。 その他の情報 CVE： CWE：CWE-22（パストラバース） 報告者：Pablo Piccardi Ortiz（ 、Universidad Rey Juan Carlos の大学院生） 修正開発者：Kim Shepherd（ 、Library Code リモート開発者） 公開日：2024 年 1 月 1 日

目標達成すべての支援者に感謝 — 100%達成しました！

Dspace LDN Path Traversal GHSA-9qmd-4hww-pqfx8 (CVE-2024-49833)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Dspace LDN Path Traversal GHSA-9qmd-4hww-pqfx8 (CVE-2024-49833)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！