CVE-2021-43821

Opencast təhsil üçün açıq mənbəli mühazirələrin qeydi və video idarəetmə sistemidir. Opencast-in 9.10 və ya 10.6 versiyalarından əvvəlki versiyaları daxil edilən media paketlərində yerli fayl URL-lərinə istinadlara icazə verir ki, bu da hücumçulara Opencast-in host maşınlarından yerli faylları daxil etməyə və onları veb interfeys vasitəsilə əlçatan etməyə imkan verir. Opencast 9.10 və 10.6 versiyalarından əvvəl, Opencast daxiletmə prosesi zamanı yerli faylları açır və daxil edirdi. Hücumçular bundan istifadə edərək prosesin oxuma girişinin olduğu əksər yerli faylları daxil edə və host maşından gizli məlumatları çıxara bilərdilər. Bunu istismar etmək üçün hücumçunun yeni media əlavə etmək üçün tələb olunan imtiyazlara malik olması lazımdır, lakin bu imtiyazlar çox vaxt geniş şəkildə verilir. Problem Opencast 10.6 və 11.0 versiyalarında düzəldilmişdir. Bu problemi UNIX icazələri və ya SELinux kimi məcburi giriş nəzarəti sistemləri vasitəsilə Opencast-in fayl sistemindəki fayllara olan oxuma girişini məhdudlaşdıraraq yumşalda bilərsiniz. Lakin bu, Opencast-in oxumalı olduğu fayllara girişi dayandıra bilməz və biz yeniləməni şiddətlə tövsiyə edirik.