Vulnerabilidad en Http Foundation en Symfony (CVE-2018-14773)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

03/08/2018

Última modificación:

29/09/2021

Descripción

Se ha descubierto un problema en Http Foundation en Symfony, desde la versión 2.7.0 hasta la 2.7.48, desde la versión 2.8.0 hasta la 2.8.43, desde la versión 3.3.0 hasta la 3.3.17, desde la versión 3.4.0 hasta la 3.4.13, desde la versión 4.0.0 hasta la 4.0.13 y desde la versión 4.1.0 hasta la 4.1.2. Se origina desde el soporte a una cabecera IIS (heredada) que deja que los usuarios sobrescriban la ruta en la URL de petición mediante la cabecera de petición HTTP X-Original-URL o X-Rewrite-URL. Estas cabeceras han sido diseñadas para ser compatibles con IIS, pero no está verificado que el servidor esté, de hecho, ejecutando IIS, lo que significa que cualquiera que pueda enviar estas peticiones a la aplicación puede desencadenar este problema. Esto afecta a \Symfony\Component\HttpFoundation\Request::prepareRequestUri() donde se emplean tanto X-Original-URL como X_REWRITE_URL. La solución elimina el soporte a estos métodos para que no puedan ser empleados como vectores de ataque, como el envenenamiento de la caché web.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

6.50

Gravedad 3.x

MEDIA

Vector 2.0

AV:N/AC:L/Au:S/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.00 MEDIA
Vector: AV:N/AC:L/Au:S/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno

Puntuación base 2.0

4.00

Gravedad 2.0

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:sensiolabs:symfony::::::::	2.7.0 (excluyendo)	2.7.48 (incluyendo)
cpe:2.3:a:sensiolabs:symfony::::::::	2.8.0 (incluyendo)	2.8.43 (incluyendo)
cpe:2.3:a:sensiolabs:symfony::::::::	3.3.0 (incluyendo)	3.3.17 (incluyendo)
cpe:2.3:a:sensiolabs:symfony::::::::	3.4.0 (incluyendo)	3.4.13 (incluyendo)
cpe:2.3:a:sensiolabs:symfony::::::::	4.0.0 (incluyendo)	4.0.13 (incluyendo)
cpe:2.3:a:sensiolabs:symfony::::::::	4.1.0 (incluyendo)	4.1.2 (incluyendo)
cpe:2.3:o:debian:debian_linux:8.0:::::::*
cpe:2.3:o:debian:debian_linux:9.0:::::::*
cpe:2.3:a:drupal:drupal::::::::	8.0.0 (incluyendo)	8.5.6 (excluyendo)

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

Vulnerabilidad en Http Foundation en Symfony (CVE-2018-14773)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información