CVE-2024-54000

यह SSRF भेद्यता हमलावरों को MobSF सर्वर के माध्यम से आंतरिक नेटवर्क संसाधनों तक पहुंचने की अनुमति देती है। हमलावर .well-known/assetlinks.json के लिए 302 रीडायरेक्ट का उपयोग करके इस भेद्यता का फायदा उठा सकते हैं, जो CVE-2024-29190 के पहले के फिक्स को बाईपास करता है। इसका मतलब है कि हमलावर आंतरिक सेवाओं को उजागर कर सकते हैं, संवेदनशील डेटा तक पहुंच सकते हैं, या यहां तक ​​कि MobSF सर्वर से अनधिकृत क्रियाएं कर सकते हैं। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि यह MobSF के गतिशील विश्लेषण क्षमताओं का उपयोग करके शोषण को और भी आसान बना सकती है।

Organizations and individuals using MobSF for mobile application security assessments and malware analysis are at risk. Specifically, those running versions prior to 3.9.7, particularly in environments with sensitive internal resources accessible via HTTP/HTTPS, are most vulnerable. Shared hosting environments where MobSF is deployed could also be at increased risk if proper network isolation is not implemented.

• linux / server: Monitor MobSF logs for outbound requests with 302 redirect responses. Use journalctl -u mobsf to filter for relevant log entries.

journalctl -u mobsf | grep "302 Found"

• generic web: Use curl to test for SSRF by attempting to redirect MobSF to an internal resource.

curl -v --location 'http://localhost/_check_url?url=http://internal.example.com'

• python: If you have access to the MobSF source code, review the checkurl method for the allow_redirects=True setting and ensure it is removed.

1. 2024-12-03Disclosure

   disclosure

1. आरक्षित2024-11-25
2. प्रकाशित2024-12-03
3. संशोधित2025-06-27
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, MobSF को संस्करण 3.9.7 या उच्चतर में तुरंत अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप MobSF के सामने एक वेब एप्लिकेशन फ़ायरवॉल (WAF) तैनात कर सकते हैं जो .well-known/assetlinks.json के लिए रीडायरेक्ट को ब्लॉक करता है। इसके अतिरिक्त, आप MobSF के कॉन्फ़िगरेशन में रीडायरेक्ट को अक्षम करने का प्रयास कर सकते हैं, लेकिन यह MobSF की कार्यक्षमता को प्रभावित कर सकता है। MobSF के लॉग की नियमित रूप से निगरानी करना भी महत्वपूर्ण है ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके।