Podatności WildFly

Listener IIOP w WildFly może umożliwiać deserializację strumieni wejściowych przed przeprowadzeniem uwierzytelnienia. Atakujący z dostępem do portu IIOP może skonstruować i wysłać złośliwe obiekty i doprowadzić do deserializacji, jeśli docelowy EJB zezwala na nietypowane parametry metod oraz w zależności od dostępnych łańcuchów gadżetów w classpath.

W WildFly wykryto lukę, która pozwala zdalnemu atakującemu ominąć uwierzytelnianie przy wywołaniach IIOP EJB. Interceptor bezpieczeństwa CSIv2 akceptuje asercje tożsamości ITTPrincipalName w kontekście usługi bez weryfikacji uwierzytelniania na poziomie transportu, co umożliwia atakującemu bez uwierzytelnienia na porcie 3528 podszycie się pod dowolnego principal na każdym zdalnym EJB wystawionym przez IIOP.

W WildFly wykryto podatność path traversal w operacji take-snapshot. Użytkownik z rolą Monitor, najniższą standardową rolą RBAC, może manipulować parametrem name, aby zapisać kopię konfiguracji serwera w dowolnej lokalizacji, a następnie odczytać ją z powrotem, uzyskując dostęp do poufnych danych, w tym poświadczeń.

W Wildfly stwierdzono wadę polegającą na możliwości wywołania błędu OutOfMemoryError przez zdalnego, nieuwierzytelnionego atakującego. Dzieje się tak, ponieważ dekoder tokena GSS w CSIv2Util odczytuje pole długości kontrolowane przez atakującego bez sprawdzania granic i próbuje przydzielić tablicę bajtów o tym rozmiarze.

W WildFly w trybie domenowym wykryto podatność polegającą na przechodzeniu poza katalog (path traversal). Metody LocalFileRepository.getFile() i getConfigurationFile() nie walidują, czy rozwiązywana ścieżka pliku pozostaje w skonfigurowanych katalogach. Zdalny atakujący, który zdobędzie sekret kontrolera hosta podrzędnego lub skompromituje taki kontroler, może podać spreparowaną ścieżkę względną z sekwencjami przechodzenia (np. ../../etc/passwd), co pozwoli na odczyt dowolnych plików dostępnych dla procesu kontrolera domeny.

W dostawcy kontroli dostępu opartej na rolach (RBAC) w Wildfly Server wykryto błąd, który pozwala użytkownikowi bez wymaganych uprawnień na zawieszenie lub wznowienie serwera. Użytkownik z rolą Monitor lub Auditor powinien mieć tylko prawa do odczytu i nie powinien móc zawieszać serwera. Podatność wynika z braku kontroli autoryzacji w handlerach Suspend i Resume.

W komponencie Wildfly, w konsoli HAL, wykryto podatność polegającą na niewłaściwym neutralizowaniu danych wejściowych przed umieszczeniem ich na stronie internetowej, co może prowadzić do ataku XSS. Atakujący musi być uwierzytelniony jako użytkownik należący do grup zarządzania "SuperUser", "Admin" lub "Maintainer".

W Wildfly wykryto podatność na Cross-site scripting w systemie wdrażania aplikacji. Użytkownik może wykonać wdrożenie ze złośliwym ładunkiem, co może wywołać niepożądane zachowanie serwera.