Manipulation de chemin dans le fichier mslib/index.py dans MSS

Cette vulnérabilité de manipulation de chemin permet à un attaquant de compromettre la confidentialité des données stockées sur le système MSS. En injectant des séquences ../ dans les paramètres de route filename, l'attaquant peut contrôler le chemin du fichier lu par l'application. Cela peut conduire à la divulgation d'informations sensibles, telles que des fichiers de configuration, des données de recherche ou d'autres fichiers accessibles au processus de l'application. L'impact potentiel est élevé, car un attaquant pourrait compromettre l'intégrité et la confidentialité des données de recherche atmosphérique. Bien qu'il n'y ait pas d'exemples publics d'exploitation directe, la nature de la vulnérabilité est similaire à d'autres attaques de traversal de répertoire, ce qui rend l'exploitation potentiellement réalisable.

Organizations and researchers utilizing the Mission Support System for atmospheric flight planning are at risk. Specifically, deployments using older versions (5.0.0 through 8.3.2) are vulnerable. Those running the MSS in environments with limited access controls or where sensitive data is stored in accessible locations are at higher risk.

• python / application:

import os
import requests

url = 'http://target/index?file=../../../../etc/passwd' # Example path traversal attempt
response = requests.get(url)

if 'root:' in response.text:
    print('Potential vulnerability detected!')

• generic web:

curl 'http://target/index?file=../../../../etc/passwd' > output.txt && grep 'root:' output.txt

1. 2024-02-15Disclosure

   disclosure

1. Réservé2024-02-05
2. Publiée2024-02-15
3. Modifiée2024-08-28
4. EPSS mis à jour2026-04-02

La mitigation immédiate consiste à mettre à niveau Mission Support System vers la version 8.3.3 ou supérieure, qui corrige cette vulnérabilité. Si la mise à niveau n'est pas immédiatement possible, une solution de contournement temporaire consiste à valider et à nettoyer rigoureusement toutes les entrées utilisateur, en particulier le paramètre filename, pour empêcher l'injection de séquences ../. L'utilisation d'une Web Application Firewall (WAF) avec des règles spécifiques pour bloquer les tentatives de traversal de répertoire peut également aider à atténuer le risque. Il est également recommandé de restreindre les permissions d'accès aux fichiers et répertoires du système pour limiter l'impact potentiel d'une exploitation réussie.