Podatności MISP

W MISP przed wersją 2.4.121 wystąpił problem z niewłaściwym zarządzaniem różnicą czasową między serwerem WWW a bazą danych, co mogło prowadzić do nieefektywnej ochrony przed atakami typu brute-force.

W MISP 2.4.118 w pliku app/Controller/TagsController.php użytkownicy mogą obejść zamierzone ograniczenia dotyczące tagowania danych.

MISP w wersjach przed 2.4.115 umożliwia eskalację uprawnień w określonych sytuacjach. Po aktualizacji do wersji 2.4.115, próby eskalacji są blokowane przez funkcję __checkLoggedActions.

W MISP w wersji 2.4.109 występuje podatność umożliwiająca zdalne wykonanie polecenia przez super administratora. Problem wynika z użycia funkcji PHP file_exists z danymi kontrolowanymi przez użytkownika, co prowadzi do deserializacji przy użyciu URL-i phar://.

W MISP 2.4.108 odkryto problem, który pozwala administratorom organizacji na resetowanie haseł dla administratorów strony. Może to prowadzić do nadużyć, gdy organizacja hostująca tworzy administratorów organizacji o niższych uprawnieniach.

W MISP przed wersją 2.4.107 odkryto problem w pliku app/View/Elements/Events/View/value_field.ctp, który pozwala na trwałe XSS poprzez atrybuty typu link z użyciem linków javascript://.

W MISP w wersji 2.4.102, uwierzytelniony użytkownik może zobaczyć obserwacje, do których nie powinien mieć dostępu. Wykorzystanie tej podatności wymaga dostępu do zdarzenia, które otrzymało obserwację.

W MISP w wersji 2.4.91 odkryto podatność, która pozwala na refleksyjne XSS. Problem występuje w pliku app/View/Elements/eventattribute.ctp, gdy użytkownik kliknie w złośliwy link do widoku zdarzenia, a następnie w szybki filtr usuniętych atrybutów.

W MISP 2.4.87 w pliku app/Controller/ServersController.php występuje podatność, która pozwala na nadpisanie zmiennej ścieżki na niektórych systemach Red Hat Enterprise Linux i CentOS, gdzie włączono rh_shell_fix. To umożliwia administratorom witryny wstrzykiwanie dowolnych poleceń systemowych.

Funkcja admin_edit w pliku app/Controller/UsersController.php w MISP 2.4.82 niewłaściwie obsługuje pole enable_password, co pozwala administratorom na odkrycie hasła w postaci haszowanej poprzez przeglądanie logów audytowych.