Vulnerabilidad en un módulo de almacenamiento con búsqueda de caché de activos locales en un host de Windows en Wiki.js (CVE-2021-43800)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)

Fecha de publicación:

06/12/2021

Última modificación:

08/12/2021

Descripción

Wiki.js es una aplicación wiki construida sobre Node.js. En versiones anteriores a 2.5.254, un salto de directorio fuera del contexto de Wiki.js es posible cuando se habilita un módulo de almacenamiento con búsqueda de caché de activos locales en un host de Windows. Un usuario malicioso puede leer potencialmente cualquier archivo del sistema de archivos diseñando una URL especial que permita saltar el directorio. Esto sólo es posible en un servidor Wiki.js que es ejecutado en Windows, cuando un módulo de almacenamiento que implementa la caché de activos locales (por ejemplo, Sistema de archivos locales o Git) está habilitado y que ninguna solución de firewall de aplicaciones web (por ejemplo, cloudflare) elimina las URL potencialmente maliciosas. El número de commit 414033de9dff66a327e3f3243234852f468a9d85 corrige esta vulnerabilidad saneando la ruta antes de pasarla al módulo de almacenamiento. El paso de saneo elimina cualquier secuencia de salto de directorio de Windows de la ruta. Como solución, deshabilite cualquier módulo de almacenamiento con capacidades de almacenamiento en caché de activos locales (Sistema de archivos local, Git)

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.50

Gravedad 3.x

ALTA

Vector 2.0

AV:N/AC:M/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:N/AC:M/Au:N/C:P/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno