Pyn3Rd

توجد مشكلة في عملية المصادقة عبر النماذج (FORM) تتعلق بالتفويض غير الصحيح. وهذا يسمح بتجاوز قيد أمني يقصر وصول المستخدم على طلبات POST بينما يمنع وصوله إلى المورد عبر طلبات GET.

Improper access control and incorrect authorization allow an unauthenticated attacker to bypass security constraints. This occurs when a security constraint for a longer path is processed before a more restrictive constraint for a shorter sub-path, leading the system to evaluate constraints incorrectly and grant access to protected resources.

توجد ثغرة في آلية المصادقة DIGEST تسمح بتجاوز المصادقة. إذا أرسل عميل طلبًا مصادقًا عليه بواسطة DIGEST بقيمة `nonceCount` تقع عند الحد الأعلى لنافذة إعادة التشغيل قبل إرسال عدد الطلبات المحدد بـ `windowSize`، فيمكن إعادة تشغيل هذا الطلب مرة واحدة طالما بقيت قيمة `nonceCount` المرتبطة به ضمن نطاق نافذة إعادة التشغيل.

يحدث خطأ ”off-by-one“ في صمامات إعادة الكتابة عند استخدام العلامة `[N]`. يؤدي هذا إلى إعادة تشغيل عملية إعادة الكتابة عند القاعدة الثانية بدلاً من القاعدة الأولى.

توجد مشكلة تتعلق بالتفويض غير الصحيح حيث تُستخدم تعريفات `security-role-ref` بشكل غير صحيح كأسماء مستعارة للأدوار داخل Realm، بالإضافة إلى الاستخدام المقصود لها مع `Request.isUserInRole()`.

توجد مشكلة في مكون «معالجة الاتصال» (Connection Handling) في الخادم. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر بروتوكولات متعددة استغلال هذه الثغرة لإحداث توقف في العمل أو تعطل متكرر، مما يؤدي إلى «رفض الخدمة» (DOS) الكامل، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين الشرعيين.

توجد مشكلة انعكاس غير آمنة يمكن من خلالها استخدام مدخلات يتم التحكم فيها من الخارج لاختيار فئات أو تعليمات برمجية. وعلى وجه التحديد، يمكن لنموذج يتحكم فيه المستخدم تحميل فئات عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى إتاحة ثغرة البرمجة النصية عبر المواقع (XSS). يقوم `MessageServlet` في واجهة برمجة تطبيقات (API) وحدة التحكم على الويب لـ ActiveMQ بنسخ كل خاصية من خصائص رسائل JMS إلى رأس استجابة HTTP دون التحقق من صحتها. وهذا يسمح للمهاجم بالكتابة فوق رؤوس الأمان وإدخالها عن طريق تعيينها في رسائل JMS التي تعيدها وحدة الخدمة (servlet).

يؤدي التحقق غير السليم من صحة المدخلات والتحكم غير السليم في إنشاء الكود إلى مشكلة حقن الكود. يعرض Apache ActiveMQ Classic جسر Jolokia JMX-HTTP عند نقطة النهاية ’/api/jolokia/‘ على وحدة التحكم على الويب. تسمح سياسة الوصول الافتراضية بتنفيذ العمليات على جميع MBeans في ActiveMQ، وتحديدًا الدالة `addNetworkConnector(String)` داخل `BrokerService`. يمكن للمهاجم الذي تمت مصادقته استخدام عنوان URI اكتشافي مُعد خصيصًا لتشغيل المعلمة `brokerConfig` لنقل VM عبر عنوان URL ”masterslave://“. وهذا يسمح بتحميل سياق تطبيق Spring XML باستخدام `ResourceXmlApplicationContext`. ونظرًا لأن هذا السياق يقوم بإنشاء مثيلات لفئات singleton قبل التحقق من صحة التكوين، يمكن تنفيذ تعليمات برمجية تعسفية على JVM للوسيط من خلال طرق مصنع الفئات مثل `Runtime.exec()`.