CVE-2022-41412

El componente graphData.cgi de perfSONAR permite a un atacante alcanzar datos sensibles y, lo que es más importante, impulsar la falsificación de solicitudes del lado del servidor, sin autenticar y a través de la red. La métrica de scope cambiado es la señal: el SSRF permite que el host de perfSONAR haga solicitudes a sistemas más allá de sí mismo, así que el radio de impacto afectado se extiende más allá del componente vulnerable hacia cualquier servicio interno que pueda tocar.

perfSONAR es software de medición de red que vive en redes de investigación, educación y backbone, a menudo en hosts bien conectados con amplio alcance interno, que es precisamente lo que hace valioso un SSRF aquí. Un atacante lo usa para enumerar y golpear la infraestructura interna y los servicios de metadatos desde un punto de vista confiable. Está orientado a la confidencialidad más que a una toma de control directa, pero como pivote puede ser la jugada de apertura de una intrusión más profunda.

El factor determinante para nosotros es la accesibilidad, tanto entrante como saliente. Queremos saber qué nodos de perfSONAR exponen graphData.cgi a redes no confiables y, con igual criticidad, qué pueden alcanzar esos nodos internamente, porque endurecer el egreso y segmentar los hosts de medición limita la utilidad del SSRF incluso antes de que se corrija el componente. El mapeo de exposición es donde este se prioriza hacia arriba o hacia abajo.