WSO2-2021-1258

WSO2-2021-1258: WSO2 ESB における Zip Slip 脆弱性 WSO2 Management Console には、ZIP ファイルに基づくディレクトリトラバーサル Zip Slip 脆弱性が特定されました。特定のファイルを書き込み/上書きすることで、リモートコード実行が達成される可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示情報と修正は、こちら で確認できます。 CVE がない理由? 私もベンダーも、この脆弱性に対して CVE を申請しませんでした。 要件: この脆弱性の悪用には以下が必要です: 有効なユーザー資格情報 概念実証:...

WSO2-2021-1261

WSO2-2021-1261: WSO2 ESB における複数のクロスサイトスクリプティング 不適切な出力エンコーディングにより、WSO2 ESB で複数のクロスサイトスクリプティング XSS 攻撃が確認されました。 ベンダー開示： この脆弱性に関するベンダーの開示と修正は こちら で確認できます。 なぜ CVE がないのか？ 私もベンダーも、この脆弱性の CVE を申請しませんでした。 要件： この脆弱性には以下が必要です： 一部の XSS では、有効なユーザー資格情報が必要です。 概念実証： 詳細と悪用プロセスは、この PDF で確認できます。...

WSO2-2021-1260

WSO2-2021-1260: WSO2 ESB のアーティファクト名におけるパストラバーサルによる任意ファイル削除 Artifact Upload 機能におけるサニタイズされていないユーザー入力により、"artifactName" パラメータのパストラバーサルを利用して任意のファイル削除攻撃が実行される可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示と修正は、こちら にあります。 なぜ CVE がないのか? 私もベンダーも、この脆弱性に対する CVE を要求しませんでした。 必要条件: この脆弱性には以下が必要です: 有効なユーザー資格情報 概念実証:...

WSO2-2021-1259

WSO2-2021-1259: WSO2 ESB における悪意のある JDBC 接続文字列による H2 RCE 不適切な入力検証により、悪意のある H2 JDBC 接続文字列を使用したリモートコード実行攻撃が実行される可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 CVE がないのはなぜか? 私もベンダーも、この脆弱性に対する CVE を申請しませんでした。 要件: この脆弱性には以下が必要です: 有効なユーザー認証情報 概念実証 Proof Of Concept: 詳細と悪用手順はこの PDF で確認できます。...

MAL-007

MAL-007: WSO2 ESB のローカルレジストリエントリを介した XML 外部エンティティ WSO2 ESB の「Local Entities」ツールにおいて、インライン XML 外部エンティティ（XXE）攻撃が確認されました。 CVE がないのはなぜか？ ベンダーは、この脆弱性は「WUM で修正済み」であり、公開開示は行われていないと回答しました。 要件： この脆弱性を悪用するには以下が必要です： 有効なユーザー資格情報 概念実証： 詳細と悪用手順については、この PDF を参照してください。...

MAL-005

MAL-005: WSO2 ESB の Carbon Applications 追加機能における Zip Slip WSO2 ESB の「Carbon Applications」追加機能において、ZIP ファイルに基づくディレクトリトラバーサル（Zip Slip）の脆弱性が特定されました。特定のファイルを書き込み/上書きすることで、リモートコード実行が可能になる可能性があります。 なぜ CVE がないのか？ ベンダーは、この脆弱性は「WUM で修正済み」と回答し、公開開示は行われませんでした。 要件: この脆弱性には以下が必要です： 有効なユーザー認証情報 概念実証:...

MAL-006

MAL-006: WSO2 ESB の「Try It」における XML 外部エンティティ WSO2 ESB の「Try It」ツールにおいて、エラーベースの XML 外部エンティティ（XXE）攻撃が特定されました。 なぜCVEがないのか？ ベンダーは「Try It は本番環境では無効にすることが推奨されます」と回答し、公開開示は行われませんでした。 要件: この脆弱性には以下が必要です： 有効なユーザー資格情報 または 正規のWSO2リポジトリからXMLファイルを変更する または 「Try It」ツールに送信されるファイルを傍受および変更する 概念実証: 詳細と悪用プロセスは、この PD...