حقن أوامر نظام التشغيل في Dolibarr ERP CRM قبل الإصدار 24.0.0 عبر معامل mysqldump

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Dolibarr ERP CRM قبل الإصدار 24.0.0 على ثغرة حقن أوامر نظام التشغيل في htdocs/admin/tools/export.php والتي تتيح للمسؤولين المصادق عليهم تجاوز قائمة السماح restrict_os_commands. يمكن للمهاجمين إرسال قيمة mysqldump تربط الأوامر باستخدام أحرف & حول اسم أساسي مدرج في قائمة السماح لتنفيذ أوامر نظام التشغيل بصلاحيات مستخدم خادم الويب.

المعالجة

1. أحصِ جميع نشرات Dolibarr dolibarr، بما فيها بيئات الاختبار.
2. رقِّ Dolibarr dolibarr إلى الإصدار 24.0.0.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/Dolibarr/dolibarr/commit/e4c593e0f9f109dd708be0f1d62a51712d36823a
• تحذيرhttps://www.vulncheck.com/advisories/dolibarr-erp-crm-before-24.0.0-os-command-injection-via-mysqldump-parameter
• مرجعhttps://github.com/Dolibarr/dolibarr
• مرجعhttps://github.com/Dolibarr/dolibarr/blob/23.0.3/htdocs/admin/tools/export.php#L129-L154
• مرجعhttps://github.com/Dolibarr/dolibarr/blob/23.0.3/htdocs/core/class/utils.class.php#L322-L327