リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0f5aaca7-c4d5-11f1-96b4-74563cf85f9d のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    cve@mitre.org の報告:
    WsgiDAV は、WSGI をベースにした汎用で拡張可能な WebDAV サーバーです。WsgiDAV 4.3.3 以前では、エンコードされた親ディレクトリのセグメントを含む WebDAV リクエストパスが、特定のパスレイアウトで構成されたファイルシステム共有ルートをエスケープする可能性があります。この問題は、バージョン 4.3.4 で修正されています。
    WsgiDAV は、WSGI をベースにした汎用で拡張可能な WebDAV サーバーです。4.3.5の前は、wsgidav/samples/mysql_dav_provider.py のサンプル MySQLBrowserProvider は、リクエスト URL から解析されたレコードキーを SQL WHERE 句に直接連結します。影響を受ける _exists_record_by_primary_key、_get_field_by_primary_key、および _get_record_by_primary_key メソッドは、デフォルトで有効になっていない出荷サンプルプロバイダーの一部です。このデフォルト以外のプロバイダーで明示的に構成された共有にアクセスできる攻撃者が、通常の GET リクエストを介して SQL を注入する可能性があります。匿名で漏洩された読み取り共有により、構成済みの MySQL アカウントが到達可能な、ステータスコードオラクルおよび任意のデータの抽出が可能になります。この問題はバージョン 4.3.5 で修正されています。
    WsgiDAV プロジェクトによる報告:
    follow_symlinksが false (デフォルト) の場合、WsgiDAV はシンボリックリンクを通じたコンテンツの提供を防止することが想定されています - シンボリックリンクのリクエストは 403 Forbidden を返します: シンボリックリンクのサポートは無効です。
                ただし、そのガードは解決されたパスのリーフコンポーネントのみを調べ、ルート包含チェックは純粋に字句的です(os.path.abspath、シンボリックリンクを解決しません)。
    その結果、リクエストパスで中間ディレクトリとして使用されるシンボリックリンクは、ガードによってブロックされることも、包含チェックによって捕捉されず、リクエストは構成された共有ルートをエスケープします。これにより、root 外でファイルの読み取り、書き込み、および削除が可能になります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:py-WsgiDAV -- 複数の脆弱性(0f5aaca7-c4d5-11f1-96b4-74563cf85f9d)

high Nessus プラグイン ID 364572

バージョン 1.1