एजिस डेटाबाइंडिंग (Aegis DataBinding) का उपयोग करके SSRF भेद्यता अपाचे CXF में

यह SSRF भेद्यता हमलावरों को आंतरिक सेवाओं तक पहुंचने, संवेदनशील डेटा पढ़ने या संशोधित करने और यहां तक ​​कि बाहरी प्रणालियों पर हमले शुरू करने की अनुमति दे सकती है। Aegis DataBinding का उपयोग करने वाली वेब सेवाएं विशेष रूप से जोखिम में हैं। एक हमलावर किसी भी प्रकार के पैरामीटर का उपयोग करके वेब सेवाओं पर अनुरोध भेज सकता है, जिससे वे आंतरिक संसाधनों तक पहुंच प्राप्त कर सकते हैं जिन्हें सामान्य रूप से दुर्गम माना जाता है। इस भेद्यता का उपयोग डेटा चोरी, सेवा से इनकार (DoS) हमलों और अन्य दुर्भावनापूर्ण गतिविधियों के लिए किया जा सकता है। यह भेद्यता Apache CXF के व्यापक उपयोग को देखते हुए, एक महत्वपूर्ण जोखिम पैदा करती है।

Organizations using Apache CXF for web service integration, particularly those relying on the Aegis DataBinding for data serialization and deserialization, are at risk. This includes applications that process data from external sources without proper validation. Shared hosting environments where multiple applications share the same CXF instance are also particularly vulnerable.

• java / server:

ps -ef | grep cxf

• java / server:

find / -name "cxf-rt-databinding-aegis*.jar" -print

• generic web:

curl -I <affected_cxf_endpoint>

• generic web:

 grep -r "Aegis DataBinding" /var/log/apache2/access.log

1. 2024-03-15Disclosure

   disclosure

1. आरक्षित2024-03-08
2. प्रकाशित2024-03-15
3. संशोधित2026-02-04
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, Apache CXF को संस्करण 3.5.8 या बाद के संस्करण में तुरंत अपडेट करने की सिफारिश की जाती है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके आंतरिक संसाधनों तक बाहरी पहुंच को सीमित किया जा सकता है। इसके अतिरिक्त, Aegis DataBinding के उपयोग को अक्षम करने या इनपुट सत्यापन को लागू करने पर विचार किया जा सकता है ताकि यह सुनिश्चित किया जा सके कि अनुरोध वैध हैं। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, यह सुनिश्चित करने के लिए कि कोई भी आंतरिक संसाधन अनधिकृत पहुंच से सुरक्षित हैं।