中危 Junit 信息泄露漏洞（CVE-2020-15250）
CVE编号
CVE-2020-15250利用情况
暂无补丁情况
官方补丁披露时间
2020-10-13漏洞描述
Junit是个人开发者的一个开放源代码的Java测试框架。 JUnit4 4.13.1之前版本存在信息泄露漏洞，该漏洞源于测试规则TemporaryFolder包含一个本地信息泄露漏洞。在4.7版和4.13.1版之前的JUnit4中，测试规则临时文件夹包含本地信息泄漏漏洞。在类Unix系统上，系统的临时目录在该系统上的所有用户之间共享。因此，当文件和目录写入此目录时，默认情况下，同一系统上的其他用户可以读取这些文件和目录。此漏洞不允许其他用户覆盖这些目录或文件的内容。这纯粹是一个信息泄露漏洞。如果JUnit测试将敏感信息（如API密钥或密码）写入临时文件夹，并且JUnit测试在操作系统有其他不受信任的用户的环境中执行，则此漏洞会影响您。由于某些JDK文件系统api只在jdk1.7中添加，所以此修复取决于您使用的JDK版本。对于Java 1.7及更高版本的用户：此漏洞已在4.13.1中修复。对于Java1.6及更低版本的用户：没有可用的修补程序，必须使用下面的解决方法。如果您无法修补，或者在Java1.6上运行受阻，请指定`java.io.tmpdir`将系统环境变量添加到由执行用户独占的目录中，将修复此漏洞。有关更多信息，包括易受攻击代码的示例，请参阅引用的GitHub安全性建议。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://github.com/junit-team/junit4/blob/7852b90cfe1cea1e0cdaa19d490c83f0d8684b50/doc/ReleaseNotes4.13.1.md受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | junit | junit4 | * | From (including) 4.7 | Up to (excluding) 4.13.1 | ||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.13 | junit | * | Up to (excluding) 4.13.1-r0 | |||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.14 | junit | * | Up to (excluding) 4.13.1-r0 | |||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.15 | junit | * | Up to (excluding) 4.13.1-r0 | |||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.16 | junit | * | Up to (excluding) 4.13.1-r0 | |||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.17 | junit | * | Up to (excluding) 4.13.1-r0 | |||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.18 | junit | * | Up to (excluding) 4.13.1-r0 | |||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_edge | junit | * | Up to (excluding) 4.13.1-r0 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | junit4 | * | Up to (including) 4.12-8 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | junit4 | * | Up to (excluding) 4.13.1-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_12 | junit4 | * | Up to (excluding) 4.13.1-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_9 | junit4 | * | Up to (excluding) 4.12-4+deb9u1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_sid | junit4 | * | Up to (excluding) 4.13.1-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | kylinos_aarch64_V10SP2 | junit | * | Up to (excluding) 4.12-13.ky10 | |||||
| 运行在以下环境 | |||||||||
| 系统 | kylinos_x86_64_V10SP2 | junit | * | Up to (excluding) 4.12-13.ky10 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_16.04 | junit4 | * | Up to (excluding) 4.12-4ubuntu1.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_16.04.7_lts | junit4 | * | Up to (excluding) 4.12-4ubuntu1.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.04 | junit4 | * | Up to (excluding) 4.12-8~18.04.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.04.5_lts | junit4 | * | Up to (excluding) 4.12-8~18.04.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_20.04 | junit4 | * | Up to (excluding) 4.12-8ubuntu0.20.04.1 | |||||
- 攻击路径 本地
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
| CWE-ID | 漏洞类型 |
| CWE-200 | 信息暴露 |
| CWE-732 | 关键资源的不正确权限授予 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论