Lucas Dodgson

Uma injeção de template no lado do servidor ocorre na sandbox de renderização de temas Twig. A sandbox, projetada para restringir templates de temas carregados por usuários, não impõe totalmente as restrições, permitindo que um template manipulado escape. Um usuário autenticado com a permissão `core:themes:create` pode carregar um tema malicioso que, ao ser renderizado, permite a execução de código arbitrário com os privilégios do processo do servidor web. Isso permite a execução de comandos do sistema operacional, a leitura de arquivos do servidor, como arquivos de configuração e credenciais de banco de dados, a gravação de arquivos e o acesso a serviços internos.

O componente Webbox constrói URLs de redirecionamento usando entrada fornecida pelo usuário, que é anexada ao destino do redirecionamento em uma resposta HTTP 302. Um invasor pode usar caracteres codificados em URL, como `%2e` (representando um ponto), para manipular a parte da URL após o domínio de nível superior (TLD). Isso permite o redirecionamento de usuários para um domínio malicioso se um TLD registrável semelhante existir. Além disso, o uso de quebras de linha codificadas em URL permite a inserção de cabeçalhos de resposta arbitrários na resposta HTTP do servidor, uma técnica conhecida como injeção de cabeçalho.

A funcionalidade de pesquisa do componente Webbox permite que usuários não autenticados forneçam um parâmetro `pathnameroot` contendo caminhos de Convenção de Nomeação Universal (UNC). Como o servidor não valida esses caminhos, ele tenta estabelecer conexões externas para servidores SMB arbitrários. Esse comportamento pode levar à exposição de hashes de autenticação NTLM, que invasores podem usar para roubo de credenciais ou ataques de retransmissão SMB se o tráfego de saída na porta 445 for permitido.

A aplicação Webbox permite que um invasor não autenticado crie ou modifique arquivos no servidor usando conteúdo controlado pelo invasor. Isso ocorre porque a entrada do usuário é gravada diretamente em arquivos sem a validação adequada ou restrições aos tipos de arquivos. Um invasor pode explorar isso para criar arquivos, como arquivos .htm, contendo JavaScript malicioso, o que leva ao cross-site scripting (XSS) armazenado quando um usuário acessa o arquivo criado.

A aplicação Webbox contém funcionalidades de upload de arquivos suscetíveis a um estouro de buffer (buffer overflow). Um invasor não autenticado pode causar a falha do servidor e a consequente negação de serviço ao fornecer um nome de arquivo excessivamente longo durante uma solicitação de upload. Se o estado da pilha permitir ou se um stack canary for revelado, esta condição poderá levar à execução remota de código e ao comprometimento total do servidor.

A aplicação Webbox contém uma condição de estouro de buffer (buffer overflow) em um endpoint de API. Um invasor não autenticado pode causar a falha do servidor e a negação de serviço ao enviar um corpo JSON especialmente criado que tenha pelo menos 8 caracteres e comece com um número. Dependendo do estado da pilha ou da divulgação de um stack canary (um valor de segurança usado para detectar estouros de buffer), esta condição poderia potencialmente permitir a execução remota de código e o comprometimento total do servidor.

O Webbox do TeamDavid da Tobit Laboratories AG contém uma falha onde uma chave criptográfica codificada rigidamente (hard-coded) é utilizada. Senhas de usuários criados localmente no David são armazenadas em vários arquivos usando apenas ofuscação, que é um método para tornar os dados difíceis de serem lidos por humanos, mas não oferece segurança robusta. Um invasor com acesso ao sistema de arquivos do servidor ou a capacidade de extrair arquivos do servidor pode potencialmente recuperar essas senhas.