CVE-2022-41412

O componente graphData.cgi do perfSONAR permite a um atacante alcançar dados sensíveis e, mais importante, conduzir server-side request forgery, sem autenticação e pela rede. A métrica de escopo alterado é o indício: o SSRF permite que o host do perfSONAR faça requisições a sistemas além de si mesmo, de modo que o raio de impacto afetado se estende para além do componente vulnerável até quaisquer serviços internos que ele consiga tocar.

O perfSONAR é software de medição de rede que reside em redes de pesquisa, educação e backbone, muitas vezes em hosts bem conectados com amplo alcance interno, o que é precisamente o que torna um SSRF aqui valioso. Um atacante o usa para enumerar e atingir infraestrutura interna e serviços de metadados a partir de um ponto de vista confiável. É orientado à confidencialidade, e não uma tomada de controle direta, mas como ponto de pivô pode ser o lance de abertura de uma intrusão mais profunda.

O fator determinante para nós é a acessibilidade, tanto de entrada quanto de saída. Queremos saber quais nós do perfSONAR expõem o graphData.cgi a redes não confiáveis e, igualmente crítico, o que esses nós conseguem alcançar internamente, porque restringir a saída e segmentar os hosts de medição limita a utilidade do SSRF mesmo antes de o componente ser corrigido. O mapeamento de exposição é onde este item é priorizado para cima ou para baixo.