PT-2021-20131 · Ipfire · Ipfire

Publicado 2021-06-09 · Atualizado 2022-07-12 · CVE-2021-33393

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

IPFire versão 2.25-core155

Descrição

O problema está relacionado à propriedade de determinados arquivos, especificamente /var/ipfire/backup/bin/backup.pl, que podem não pertencer à conta root. Isso poderia permitir que uma conta sem privilégios instalasse um script malicioso que fosse posteriormente executado pelo root. Problemas semelhantes com a propriedade e as permissões de outros arquivos também podem estar presentes.

Recomendações

Para a versão 2.25-core155 do IPFire, certifique-se de que o arquivo /var/ipfire/backup/bin/backup.pl pertença à conta root para evitar possíveis explorações. Como solução temporária, considere restringir o acesso ao script backup.pl até que o problema seja resolvido. Além disso, verifique a propriedade e as permissões de outros arquivos para identificar e resolver quaisquer problemas semelhantes.

Exploit

Correção

Identificadores relacionados

CVE-2021-33393

Produtos afetados

Ipfire

Referências · 10

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/ipfire_pakfire_exec.rb · Exploit
• 🔥 https://github.com/MucahitSaratar/ipfire-2-25-auth-rce · Exploit
• 🔥 http://packetstormsecurity.com/files/163158/IPFire-2.25-Remote-Code-Execution.html · Exploit
• 🔥 https://exploit-db.com/exploits/49869 · Exploit
• https://github.com/ipfire/ipfire-2.x/commit/6769d909306d7bdc43d64598872126fcf1b217f6 · Correção
• https://github.com/ipfire/ipfire-2.x/commits/master?since=2021-05-17&until=2021-05-17 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-33393 · Nota de Segurança
• https://t.me/cvenotify/16063 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-33393 · Aviso do Fabricante
• https://t.me/cvenotify/16044 · Publicação no Telegram