CVE-2024-25421

Privilege escalation w Ignite Realtime Openfire przez komponent ROOM_CACHE

CVSS 9.8v3.1pub. 2024-03-26upd. 2025-05-07

Podatność w Ignite Realtime Openfire w wersji 4.9.0 i wcześniejszych umożliwia zdalnemu atakującemu eskalację uprawnień (privilege escalation) za pośrednictwem komponentu ROOM_CACHE. Wysokie oceny CVSS (9.8) i brak wymagań dotyczących uwierzytelnienia czynią tę podatność szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

An issue in Ignite Realtime Openfire v.4.9.0 and before allows a remote attacker to escalate privileges via the ROOM_CACHE component.

🤖 Analiza AI

Jak działa

Podatność jest sklasyfikowana jako CWE-250 (Execution with Unnecessary Privileges), co wskazuje, że komponent ROOM_CACHE przetwarza operacje z nadmiernymi uprawnieniami. Zdalny atakujący może bez uwierzytelnienia i bez interakcji użytkownika wysłać odpowiednio spreparowane żądanie, które zostanie obsłużone przez komponent zarządzający pokojami MUC (Multi-User Chat) w klasie LocalMUCRoomManager. W wyniku tego możliwe jest uzyskanie wyższych uprawnień w systemie niż te, do których atakujący jest uprawniony.

Skutki

Atakujący może uzyskać nieautoryzowaną eskalację uprawnień na serwerze Openfire, co potencjalnie prowadzi do naruszenia poufności, integralności oraz dostępności systemu (wszystkie trzy aspekty ocenione jako HIGH w wektorze CVSS).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się aktualizację Openfire do wersji wyższej niż 4.9.0 oraz monitorowanie oficjalnych zasobów projektu pod adresem https://www.igniterealtime.org/projects/openfire/

Kogo dotyczy

Ignite Realtime Openfire w wersji 4.9.0 oraz wszystkich wcześniejszych wersjach.

Uwagi

Podatność dotyczy komponentu ROOM_CACHE, którego implementacja znajduje się w pliku LocalMUCRoomManager.java w repozytorium projektu Openfire na GitHub. Szczegółowe wyjaśnienie techniczne dostępne jest w analizie opublikowanej przez HackTheBox.