Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidad en GeoWebCache (CVE-2022-24846)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-502 Deserialización de datos no confiables
Fecha de publicación:
14/04/2022
Última modificación:
22/04/2022

Descripción

GeoWebCache es un servidor de caché de azulejos implementado en Java. El mecanismo de cuota de disco de GeoWebCache puede llevar a cabo una búsqueda JNDI no verificada, que a su vez puede ser usada para llevar a cabo la deserialización de clases y resultar en una ejecución de código arbitrario. Mientras que en GeoWebCache las cadenas JNDI son proporcionadas por medio de un archivo de configuración local, en GeoServer es proporcionado una interfaz de usuario para llevar a cabo lo mismo, a la que puede accederse de forma remota, y que requiere un inicio de sesión a nivel de administrador para ser usado. Estas búsquedas son de alcance ilimitado y pueden conllevar a una ejecución de código. Las búsquedas van a ser restringidas en GeoWebCache versiones 1.21.0, 1.20.2, 1.19.3

Impacto

Vector 3.x
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.20 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x
7.20
Gravedad 3.x
ALTA
Vector 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: AV:N/AC:L/Au:S/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico

Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:geoserver:geowebcache:*:*:*:*:*:*:*:* 1.19.3 (excluyendo)
cpe:2.3:a:geoserver:geowebcache:*:*:*:*:*:*:*:* 1.20.0 (incluyendo) 1.20.2 (excluyendo)

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página


Referencias a soluciones, herramientas e información