HPE Insight Uzaktan Destek Aracı'nda bulunan kritik RCE kusuru

Hewlett-Packard Enterprise (HPE), 7.15.0.646’dan önce Insight Destek (IRS) yazılımında çok sayıda yüksek etkili güvenlik açıklarını ele alan kritik bir güvenlik bültenini yayınladı.

Harici araştırmacılar tarafından tanımlanan ve HPE’ye açıklanan bu kusurlar, uzak saldırganların keyfi kod yürütmesine, travers dizinleri ve etkilenen sistemlerden duyarlı bilgileri yaymasına izin verebilir.

Güvenlik açıklarının teknik dökümü

Güvenlik açıkları CVE-2025-37097, CVE-2025-37098 ve CVE-2025-37099 olarak izlenir ve CVSS baz puanları 6,5 ila 9.8 arasında değişir ve bu da kritik şiddete yüksektir.

– Reklamcılık –
Google Haberleri

Birincil saldırı vektörlerine teknik bir genel bakış:

Dizin Traversal & Uzaktan Kod Yürütme (RCE):
- IRS hizmetinin dosya yükleme mekanizması, özellikle processAtatchmentDataStream yöntem DataPackageReceiverWebSvcHelperDoğru bir şekilde doğrulanamaz attachmentName parametre. Bu, saldırganların dizin geçiş dizilerini kullanmasına izin verir (örn. ../../) Dosyaları amaçlanan dizinin dışında yazmak, potansiyel olarak kötü niyetli web mermileri Tomcat’s gibi yürütülebilir yollara yerleştirerek webapps/ROOT/.
- Sömürü için örnek sabun yükü: XML ../../webapps/ROOT/shell.jsp {base64-encoded-malicious-jsp}
- Savunmasız Kod Snippet: JavaString attachmentFileLocation = attachmentFileDirectory + File.separatorChar + attachmentName; File file = new File(attachmentFileLocation); file.createNewFile(); // Writes attacker-controlled content to arbitrary paths
- Başarılı sömürü, IRS hizmetinin ayrıcalıkları altında tam uzaktan kod yürütülmesine neden olabilir.
XML Dış Varlık (XXE) Enjeksiyon ve Bilgi Açıklama:
- . validateAgainstXSD HPE’lerde yöntem ucacore Kütüphane, yeterli belge türü tanımı (DTD) kısıtlamaları olmadan cihaz kaydı sırasında XML girişini işlemler. Saldırganlar kötü niyetli XML varlıklarını sabun isteklerine enjekte edebilir ve sunucunun saldırgan kontrollü ana bilgisayarlara HTTP istekleri aracılığıyla yerel dosya içeriğini veya ortam değişkenlerini sızdırmasına neden olabilir.
- Örnek xxe yükü: xml &callhome;]]>
- Dosya İçeriğini Ekspiltratlamak İçin Kötü amaçlı DTD: XML "> %eval; %exfiltrate;
- Bu saldırı, kimlik doğrulama jetonlarını çalmak ve ayrıcalıkları artırmak için dizin geçiş kusuru ile zincirlenebilir.