Podatności Apache Ant

W ramach mitygacji CVE-2020-1945 Apache Ant 1.10.8 zmienił uprawnienia tworzonych plików tymczasowych tak, aby dostęp miał tylko bieżący użytkownik. Niestety zadanie fixcrlf usuwało plik tymczasowy i tworzyło nowy bez tej ochrony, co niweczyło zabezpieczenie. Nadal umożliwia to atakującemu wstrzyknięcie zmodyfikowanych plików źródłowych do procesu budowania.

Zadania ftp i scp w Apache Ant mogą pobierać pliki z zdalnego serwera. Złośliwy serwer może podać względne ścieżki, które pozwalają na zapis poza dedykowanym katalogiem docelowym, umożliwiając nadpisanie plików wybranych przez atakującego z uprawnieniami użytkownika uruchamiającego Ant w wersjach przed 1.10.18.

Podczas czytania specjalnie spreparowanego archiwum ZIP lub formatów pochodnych, build Apache Ant może zostać zmuszony do alokacji dużych ilości pamięci, co prowadzi do błędu braku pamięci, nawet dla małych danych wejściowych. Może to zakłócić buildy używające Apache Ant. Dotyczy wersji przed 1.9.16 i 1.10.11.

Podczas czytania specjalnie spreparowanego archiwum TAR, build Apache Ant może zostać zmuszony do alokacji dużych ilości pamięci, co prowadzi do błędu braku pamięci, nawet dla małych danych wejściowych. Może to zakłócić buildy używające Apache Ant. Dotyczy wersji przed 1.9.16 i 1.10.11.