{"id":6608,"date":"2021-04-14T13:27:53","date_gmt":"2021-04-14T11:27:53","guid":{"rendered":"https:\/\/the-s-unit.nl\/?p=6608"},"modified":"2024-07-26T12:00:16","modified_gmt":"2024-07-26T10:00:16","slug":"the-s-unit-vindt-drie-high-impact-vulnerabilities-in-sas-business-intelligence-software","status":"publish","type":"post","link":"https:\/\/the-s-unit.nl\/en\/the-s-unit-vindt-drie-high-impact-vulnerabilities-in-sas-business-intelligence-software\/","title":{"rendered":"The S-Unit finds three high impact vulnerabilities in SAS Business Intelligence software"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Meerdere webservices op de SAS applicatie zijn kwetsbaar voor Java deserialisatie aanvallen en het rest endpoint \/SASBIWS\/rest\/services is kwetsbaar voor XML External\u202fEntity\u202faanvallen.<\/p>

Unauthenticated XML External Entities in SAS BI Web Services 9.4<\/h3>

Het rest endpoint \/SASBIWS\/rest\/services is kwetsbaar voor XML External\u202fEntity\u202faanvallen. Er wordt door de REST services gebruik gemaakt van een XML\u202fparser\u202fvoor\u202fhet verwerken van de requests. Hierbij is de XML\u202fparser\u202fdusdanig geconfigureerd, dat deze interpretatie van Document Type\u202fDefinitions\u202fen het gebruik van externe (parameter) entiteiten ondersteunt. Dit zorgt ervoor dat het endpoint\u202fgebruikt kan worden om content uit externe bronnen\u202fte\u202flezen, waaronder lokale bestanden van de onderliggende server en andere servers in het LAN.<\/p>

PoC:
curl -i -s -k --data-binary ' %y; ]>\u00a0' -X $'POST' https:\/\/[target]\/SASBIWS\/rest\/services -H $'Content-Type: application\/xml'<\/code>
Informatie en fix:\u00a0http:\/\/support.sas.com\/kb\/62\/987.html<\/a>
CVE:\u00a0CVE-2018-20733<\/a><\/p>

Unauthenticated Java deserialisatie in SAS Web Infra Platform en Search Interface to SAS Content<\/h3>

Meerdere webservices op de SAS applicatie zijn kwetsbaar voor Java deserialisatie aanvallen. De SAS applicatie bevat webservices, waarvan een aantal geserialiseerde Java objecten als invoer verwacht. De webservices voeren geen controle uit of de invoer van een vertrouwde bron komt. Hierdoor kunnen deze webservices gebruikt worden om willekeurige Java objecten te laten deserialiseren, wat in veel gevallen kan leiden tot ongewenste resultaten, waaronder volledige overname van de server.<\/p>

PoC:
java -jar ysoserial.jar BeanShell1 \"nslookup rcetest.[target].com\"<\/code>
curl -i -s -k \u2014data-binary sas_beanshell.txt -X $'POST' https:\/\/[target]\/SASWIPClientAccess\/remote\/ServiceRegistry -H \"Content-type: application\/java\"<\/code>
Informatie en fix:\u00a0https:\/\/support.sas.com\/kb\/63\/391.html<\/a>
CVE:\u00a0CVE-2018-20732<\/a><\/p>

Reflected Cross-Site Scripting SAS Logon Manager 9.4<\/h3>

De timeout pagina op https:\/\/[target]\/SASLogon\/timeout is nog steeds kwetsbaar voor reflected Cross-Site Scripting. Wanneer er een GET parameter met JavaScript code wordt toegevoegd aan de URL, wordt deze na het klikken op afmelden toegevoegd aan de window.location.href. en wordt de code uitgevoerd.<\/p>

PoC:
https:\/\/[target]\/SASLogon\/timeout?qq';alert(1);a= 'a<\/code>
Informatie en fix:\u00a0http:\/\/support.sas.com\/kb\/55\/537.html<\/a>
CVE:\u00a0CVE-2015-9281<\/a><\/p>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Meerdere webservices op de SAS applicatie zijn kwetsbaar voor Java deserialisatie aanvallen en het rest endpoint \/SASBIWS\/rest\/services is kwetsbaar voor XML External\u202fEntity\u202faanvallen. Unauthenticated XML External Entities in SAS BI Web Services 9.4 Het rest endpoint \/SASBIWS\/rest\/services is kwetsbaar voor XML External\u202fEntity\u202faanvallen. Er wordt door de REST services gebruik gemaakt van een XML\u202fparser\u202fvoor\u202fhet verwerken van de […]<\/p>\n","protected":false},"author":13,"featured_media":607,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"elementor_header_footer","format":"standard","meta":{"footnotes":""},"categories":[32],"tags":[],"class_list":["post-6608","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kwetsbaarheden"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t