Уязвимость BDU:2024-03259

Идентификатор: BDU:2024-03259.

Наименование уязвимости: Уязвимость метода ‎CompiledRule::validateExpression (/api/v1/policies/validation/condition/) платформы для управления метаданными OpenMetadata, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость метода ‎CompiledRule::validateExpression (/api/v1/policies/validation/condition/) платформы для управления метаданными OpenMetadata связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Уязвимое ПО: Прикладное ПО информационных систем OpenMetadata OpenMetadata до 1.2.4 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 11.03.2024.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению:
Обновление программного средства до версии 1.2.4 и выше.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-28848.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://codeql.github.com/codeql-query-help/java/java-spel-expression-injection/
https://github.com/open-metadata/OpenMetadata/blob/main/openmetadata-service/src/main/java/org/openmetadata/service/security/policyevaluator/CompiledRule.java#L51
https://github.com/open-metadata/OpenMetadata/blob/main/openmetadata-service/src/main/java/org/openmetadata/service/security/policyevaluator/CompiledRule.java#L57
https://github.com/open-metadata/OpenMetadata/security/advisories/GHSA-5xv3-fm7g-865r
https://vuldb.com/ru/?id.256997
https://safe-surf.ru/upload/VULN-new/VULN.2024-04-26.1.pdf