Podatności HFS2

HFS2 w wersji 2.4.0 i wcześniejszych zawiera podatność na odmowę usługi, która pozwala nieuwierzytelnionym atakującym spowodować całkowitą i trwałą utratę dostępności poprzez wysłanie jednego spreparowanego żądania. Atakujący może wywołać zawieszenie wątku serwera w pętli, czyniąc serwer plików nieodpowiedzialnym dla wszystkich klientów bez samoczynnego odzyskania, dopóki operator ręcznie nie zrestartuje usługi.

HFS2 w wersji 2.4.0 i wcześniejszych zawiera podatność na nieuwierzytelniony dostęp do dowolnych plików, która pozwala nieuwierzytelnionym atakującym na odczyt, zapis, dopisywanie i usuwanie plików wszędzie tam, gdzie konto usługi HFS ma dostęp do systemu plików poza folderem udostępnionym. Atakujący mogą wykorzystać brak modelu autoryzacji w dyspozytorze makr w połączeniu z nieograniczaniem ścieżek absolutnych przez resolver ścieżek, aby manipulować silnikiem szablonów i naruszyć poufność, integralność i dostępność hosta.

HFS2 w wersji 2.4.0 i wcześniejszych zawiera podatność na wstrzyknięcie szablonu w obsłudze przesyłania wieloczęściowego, która pozwala nieuwierzytelnionym atakującym na zdalne wykonanie kodu poprzez umieszczenie złośliwej składni szablonu w nazwie pliku. Atakujący może stworzyć nazwę pliku zawierającą zamykającą sekwencję cytowania szablonu, po której następuje makro exec, co omija kontrolę autoryzacji w dyspozytorze i pozwala na wykonanie dowolnych poleceń w systemie hosta.