Manipulación de ruta en el archivo mslib/index.py en MSS

Un atacante puede explotar esta vulnerabilidad inyectando caracteres de manipulación de rutas (como ../) en el parámetro filename de la función _file en el archivo index.py. Esto permite al atacante controlar la ruta del archivo que se lee, accediendo potencialmente a archivos confidenciales fuera del directorio previsto. El impacto puede incluir la exposición de datos sensibles de investigación, configuraciones del sistema o incluso código fuente. Aunque no se ha reportado explotación activa, la facilidad de la manipulación de rutas sugiere un riesgo significativo, especialmente en entornos donde MSS se utiliza para procesar datos de fuentes externas.

Organizations and researchers utilizing the Mission Support System for atmospheric flight planning are at risk. Specifically, deployments using older versions (5.0.0 through 8.3.2) are vulnerable. Those running the MSS in environments with limited access controls or where sensitive data is stored in accessible locations are at higher risk.

• python / application:

import os
import requests

url = 'http://target/index?file=../../../../etc/passwd' # Example path traversal attempt
response = requests.get(url)

if 'root:' in response.text:
    print('Potential vulnerability detected!')

• generic web:

curl 'http://target/index?file=../../../../etc/passwd' > output.txt && grep 'root:' output.txt

1. 2024-02-15Disclosure

   disclosure

1. Reservado2024-02-05
2. Publicada2024-02-15
3. Modificada2024-08-28
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar Mission Support System a la versión 8.3.3, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar controles de validación de entrada estrictos en el parámetro filename para prevenir la inyección de caracteres de manipulación de rutas. Además, se debe revisar y endurecer los permisos de acceso a los archivos y directorios utilizados por MSS para limitar el daño potencial en caso de una explotación exitosa. Después de la actualización, confirme la corrección ejecutando pruebas de penetración o revisando los logs del sistema en busca de intentos de manipulación de rutas.