Затронутые версии MISP содержат недостаточную проверку исходящих HTTP-назначений на стороне сервера при поиске каналов и функции обнаружения TAXII. При обработке фида перенаправления выполнялись без проверки схемы перенаправления или места назначения. Исходные заголовки запроса повторно использовались на этапах перенаправления, то есть заголовки аутентификации или учетные данные API, настроенные для канала, могли быть перенаправлены на другой хост.
Перенаправления также могут быть нацелены на внутренние сетевые ресурсы, что приводит к SSRF. Исправление добавляет проверку перенаправления, блокирует внутренние пункты назначения для перенаправления между хостами, удаляет настроенные учетные данные канала перед последующими перенаправлениями на другой хост и закрепляет проверенные результаты DNS, чтобы предотвратить повторное разрешение после проверки. Конечная точка обнаружения TAXII имела соответствующую неполную защиту SSRF.
Он использовал gethostbyname() и сравнивал результат всего с несколькими буквальными адресами. Это пропущенные случаи, включая петлю IPv6 (::1), числовые кодировки хоста, такие как 0x7f000001, и потенциально несколько записей DNS. Исправление перемещает обнаружение TAXII в общий валидатор выходного URL-адреса.
Вместе эти коммиты ужесточают обработку исходящих URL-адресов MISP в отношении представлений альтернативных адресов, обходов, связанных с DNS, небезопасных перенаправлений, доступа к внутреннему хосту и пересылки учетных данных между хостами. Затронутая версия: ≤2.5.45
Показать оригинальное описание (EN)
Affected versions of MISP contain insufficient validation of server-side outbound HTTP destinations in feed retrieval and TAXII discovery functionality. In feed processing, redirects were followed without validating the redirect scheme or destination. The original request headers were reused across redirect hops, meaning authentication headers or API credentials configured for a feed could be forwarded to a different host. Redirects could also target internal network resources, resulting in SSRF. The fix adds redirect validation, blocks internal destinations for cross-host redirects, strips configured feed credentials before following redirects to another host, and pins validated DNS results to prevent re-resolution after validation. The TAXII discovery endpoint had a related incomplete SSRF defense. It used gethostbyname() and compared the result against only a few literal addresses. This missed cases including IPv6 loopback (::1), numeric host encodings such as 0x7f000001, and potentially multiple DNS records. The fix moves TAXII discovery to the shared URL egress validator. Together, these commits harden MISP's outbound URL handling against alternate-address representations, DNS-related bypasses, unsafe redirects, internal-host access, and cross-host credential forwarding. Version affected: ≤2.5.45
Характеристики атаки
Последствия
Строка CVSS v4.0