漏洞描述

近日,sonatype官网披露了旗下产品——Nexus Repository Manager3.X版本存在多个安全漏洞,包含CVE-2020-11444——越权修改密码、CVE-2020-10204——JavaEL表达式注入远程执行代码执行、CVE-2020-10199——JavaEL表达式注入远程执行代码执行.这一系列漏洞只需要一个低权限有效账户即可利用.

Nexus Repository是一个开源的仓库管理系统,可搭建npm、maven等私服.

漏洞编号

CVE-2020-11444
CVE-2020-10204
CVE-2020-10199

漏洞威胁等级

高危

影响范围

Nexus Repository Manager OSS/Pro <= 3.21.1

漏洞验证

CVE-2020-11444——越权修改密码

CVE-2020-10204——JavaEL表达式注入远程执行代码执行(已实现回显)

CVE-2020-10199——JavaEL表达式注入远程执行代码执行(已实现回显)

修复建议

升级到最新版本

时间轴

[0] 2020/03/31 sonatype官网披露安全漏洞CVE-2020-10199、CVE-2020-10204
[1] 2020/04/02 sonatype官网披露安全漏洞CVE-2020-11444
[2] 2020/04/07 亚信安全网络攻防实验室分析&复现该漏洞并发布漏洞通告

鸣谢

感谢一起研究的以下小伙伴
lufei
l1nk3r
r00t4dm
Ntears、
pyn3rd

Reference

https://support.sonatype.com/hc/en-us/articles/360046133553-CVE-2020-11444-Nexus-Repository-Manager-3-Improper-Access-Controls-2020-04-02
https://support.sonatype.com/hc/en-us/articles/360044356194-CVE-2020-10204-Nexus-Repository-Manager-3-Remote-Code-Execution-2020-03-31
https://support.sonatype.com/hc/en-us/articles/360044882533-CVE-2020-10199-Nexus-Repository-Manager-3-Remote-Code-Execution-2020-03-31
https://www.cnblogs.com/magic-zero/p/12641068.html