网站开发架构分类,网站开发与运营,中国建筑教育网官网证书查询,辽宁seo推广公司概述
JumpServer存在一个未授权访问漏洞。具体来说#xff0c;/api/v1/terminal/sessions/ API端点的权限控制存在逻辑错误#xff0c;允许攻击者匿名访问。未经身份验证的远程攻击者可以利用此漏洞下载SSH日志#xff0c;并可能借此远程窃取敏感信息。值得注意的是#x…概述
JumpServer存在一个未授权访问漏洞。具体来说/api/v1/terminal/sessions/ API端点的权限控制存在逻辑错误允许攻击者匿名访问。未经身份验证的远程攻击者可以利用此漏洞下载SSH日志并可能借此远程窃取敏感信息。值得注意的是存储在S3、OSS或其他云存储中的SSH会话不受此漏洞影响。
影响范围 组件 影响版本 安全版本 JumpServer:JumpServer 3.0.0 - 3.5.4 3.5.5 JumpServer:JumpServer 3.6.0 - 3.6.3 3.6.4 修复建议 尽快升级JumpServer至安全版本即版本3.5.5或3.6.4及以上。 对于无法立即升级的环境建议禁止访问~/session路径以防止潜在的攻击。
实际影响 身份认证绕过攻击者无需任何身份认证即可访问JumpServer的会话信息。 敏感数据窃取攻击者可利用此漏洞访问会话信息可能导致JumpServer中的敏感会话数据被窃取例如用户数据、会话密钥等。
官方修复分析
根据JumpServer的GitHub提交0a58bba59cd275bab8e0ae58bf4b359fbc5eb74a官方从代码中移除了permissions.BasePermission。
在Django框架中permissions.BasePermission是一个基础权限类用于定义特定的权限逻辑。它提供了一个方法供开发者覆盖以确定请求是否有权执行某个操作。如果不正确使用或误配置可能导致权限控制上的缺陷。JumpServer在此次修复中移除了对该类的引用很可能是为了修复前述的未授权访问问题。
