Уязвимость раскрытия конфиденциальной информации из метаданных файлов в GNU Wget через сохранение URL источника и информации Referer
Описание
В GNU Wget до версии 1.20.1 уязвимость позволяет злоумышленникам получать конфиденциальную информацию (например, учетные данные, содержащиеся в URL) из метаданных загруженных файлов. Это происходит из-за того, что URL файла сохраняется в атрибуте метаданных user.xdg.origin.url расширенных атрибутов загруженного файла. Примером извлечения этой информации является использование команды getfattr. Аналогично, информация из Referer хранится в атрибуте user.xdg.referrer.url.
Затронутые версии ПО
- GNU Wget версии до 1.20.1
Тип уязвимости
Утечка конфиденциальной информации
Ссылки
- Release NotesThird Party Advisory
- Third Party AdvisoryVDB Entry
- Third Party Advisory
- ExploitThird Party Advisory
- Release NotesThird Party Advisory
- Third Party AdvisoryVDB Entry
- Third Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
EPSS
7.8 High
CVSS3
2.1 Low
CVSS2
Дефекты
Связанные уязвимости
set_file_metadata in xattr.c in GNU Wget before 1.20.1 stores a file's origin URL in the user.xdg.origin.url metadata attribute of the extended attributes of the downloaded file, which allows local users to obtain sensitive information (e.g., credentials contained in the URL) by reading this attribute, as demonstrated by getfattr. This also applies to Referer information in the user.xdg.referrer.url metadata attribute. According to 2016-07-22 in the Wget ChangeLog, user.xdg.origin.url was partially based on the behavior of fwrite_xattr in tool_xattr.c in curl.
set_file_metadata in xattr.c in GNU Wget before 1.20.1 stores a file's origin URL in the user.xdg.origin.url metadata attribute of the extended attributes of the downloaded file, which allows local users to obtain sensitive information (e.g., credentials contained in the URL) by reading this attribute, as demonstrated by getfattr. This also applies to Referer information in the user.xdg.referrer.url metadata attribute. According to 2016-07-22 in the Wget ChangeLog, user.xdg.origin.url was partially based on the behavior of fwrite_xattr in tool_xattr.c in curl.
set_file_metadata in xattr.c in GNU Wget before 1.20.1 stores a file's ...
EPSS
7.8 High
CVSS3
2.1 Low
CVSS2