NASA AMMOS AIT: 未認証リモートからの任意ファイル追記が可能なパストラバーサル脆弱性

要約

NASA AMMOS Instrument Toolkit の BSC コンポーネントに深刻なパストラバーサル脆弱性が発見された。未認証の攻撃者がHTTP API経由でログ出力先を任意パスに変更し、ファイルに攻撃者制御のデータを追記できる。ポートが公開されている場合は直接攻撃が可能で、ローカルネットワーク環境でもブラウザ経由のCSRF的手法で悪用できる。localhost のみでも攻撃が成立する点が特に注意を要する。