Podatności MapServer

MapServer to system do tworzenia aplikacji GIS opartych na sieci Web. W wersji od 6.0 do 8.6.4 wyjście HTML OpenLayers dla SERVICE=WMS&REQUEST=GetMap&FORMAT=application/openlayers odzwierciedla kontrolowaną przez atakującego wartość X-Forwarded-Host bez escapowania jej dla łańcucha JavaScript w pojedynczych cudzysłowach. Gdy wdrożenie ufa nagłówkowi forwarded i nie ma skonfigurowanej stałej wartości ows_onlineresource lub MS_ONLINERESOURCE, osadzone pojedyncze cudzysłowy mogą uciec z generowanego łańcucha URL. Nieuwierzytelniony atakujący może spreparować URL, który wykona dowolny JavaScript w origin witryny MapServer, gdy ofiara go otworzy. Problem naprawiono w wersji 8.6.4.

W MapServer przed wersją 8.6.4 tłumaczenie filtrów PostGIS w msPostGISLayerTranslateFilter() traktuje filtr jako numeryczny, gdy skonfigurowano CONNECTIONTYPE POSTGIS i metadane typu Integer, ale nie sprawdza, czy dane wejściowe z CGI lub OGC API Features są literałem numerycznym. Niecytowane dane są wstawiane do predykatu SQL, co umożliwia wstrzyknięcie SQL.

W MapServer przed wersją 7.0.3 komunikaty o błędach sterownika OGR są zbyt szczegółowe i mogą ujawniać wrażliwe informacje w przypadku niepowodzenia połączenia z danymi.

W MapServer przed wersją 6.0.6, 6.2.x przed 6.2.4, 6.4.x przed 6.4.5 oraz 7.0.x przed 7.0.4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez odpowiednie żądania WFS get feature.