Podatności BOSH CLI

Podatność w narzędziu BOSH CLI umożliwia atakującemu zapis dowolnych plików oraz wyciek wrażliwych informacji poprzez manipulację ścieżką w pliku blobs.yml. Problem dotyczy wersji starszych niż v7.10.4.

Narzędzie BOSH CLI na platformie Windows w Cloud Foundry zawiera podatność na wstrzykiwanie komend, która pozwala zdalnemu atakującemu na wykonanie dowolnych komend powłoki.

Podatność typu wstrzykiwanie argumentów w bosh-cli umożliwia skompromitowanemu BOSH Directorowi wstrzyknięcie dowolnych opcji OpenSSH do lokalnie uruchomionego procesu SSH, gdy operator wykonuje polecenia takie jak bosh ssh -c, bosh logs -f lub inne nieinteraktywne ścieżki SSH. Prowadzi to do lokalnego wykonania poleceń na stacji roboczej operatora.

Podatność w BOSH CLI (wersje przed 7.10.4) powoduje, że podczas operacji create-env i delete-env klient nie weryfikuje certyfikatu serwera DAV blobstore, co umożliwia atakującemu w sieci przechwycenie poświadczeń Basic-auth i odczytanie archiwum z bootstrapowymi sekretami nowego BOSH Directora.

Podatność w BOSH CLI pozwala skompromitowanemu lub złośliwemu BOSH Directorowi na wykonanie dowolnych poleceń powłoki na stacji roboczej operatora podczas uruchamiania poleceń bosh ssh, bosh scp lub bosh logs -f z domyślnymi flagami. Problem dotyczy wersji BOSH CLI wcześniejszych niż 7.10.5.