CKAN 2.10.x < 2.10.1 複数の脆弱性

critical Web App Scanning プラグイン ID 113955

Language:

概要

説明

自己報告されたバージョン番号によると、リモートホストで実行されている CKAN アプリケーションは 2.9.9 より前か、2.10.1 より前の 2.10.x です。したがって、次の複数の脆弱性の影響を受けます。

- ResourceUploader オブジェクトを使用した、resource_create および package_update アクションでの任意のファイルの書き込み。また、package_update を呼び出すことで、package_create、package_revise、および package_patch によってもアクセス可能です。- ファイルセッションストアバックエンドを使用するよう設定されている場合の、Beaker のセッションストアを介した安全でない pickle ロードによるリモートコードの実行。- リソース ID の長さチェックの欠如による潜在的な DOS。- 情報漏洩。リソースを作成する権限のあるユーザーは、ID を知っていれば、アクセス許可がなくても、システム上の他のリソースにアクセスできます。- リソースの上書き: リソースを作成する権限のあるユーザーは、ID を知っていれば、アクセス許可がなくても、あらゆるリソースを上書きできます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。