中危 以管理员身份登录时查看 wget 提取器输出允许存档的 JS 在 ArchiveBox 的管理员上下文中执行 (CVE-2023-45815)
CVE编号
CVE-2023-45815利用情况
暂无补丁情况
官方补丁披露时间
2023-10-20漏洞描述
ArchiveBox 是一个开源的自托管网络归档系统。使用wget提取器并查看其输出内容的任何用户都存在潜在的严重影响。如果您在同一浏览器会话中登录到ArchiveBox管理员网站并查看针对您的ArchiveBox实例的恶意存档页面，则影响可能非常严重。恶意JavaScript有可能使用您的登录管理员凭据并添加/删除/修改快照，添加/删除/修改ArchiveBox用户，以及执行所有管理员用户可以执行的任何操作。对于非登录用户，影响较轻，因为恶意JavaScript无法*修改*任何存档，但它仍然可以通过获取快照索引并迭代来*读取*所有其他存档内容。由于ArchiveBox的所有存档内容都从与管理员面板相同的主机和端口提供服务，当查看存档页面时，JS在与所有其他存档页面（和管理员面板）相同的上下文中执行，破坏了大多数浏览器通常的CORS/CSRF安全保护措施，从而导致了这个问题。正在开发一个补丁以解决此问题，网址为https://github.com/ArchiveBox/ArchiveBox/issues/239。将wget提取器禁用的一种缓解此问题的方法是设置'archivebox config --set SAVE_WGET=False'，确保您始终已注销或仅提供[静态HTML版本](https://github.com/ArchiveBox/ArchiveBox/wiki/Publishing-Your-Archive#2-export-and-host-it-as-static-html)的存档。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://github.com/ArchiveBox/ArchiveBox/issues/239 | |
| https://github.com/ArchiveBox/ArchiveBox/security/advisories/GHSA-cr45-98w9-gwqx |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | archivebox | archivebox | * | Up to (including) 0.6.2 | |||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-79 | 在Web页面生成时对输入的转义处理不恰当（跨站脚本） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论