PT-2021-22209 · Raspap · Raspap

CVE-2021-38557 · Publicado 2021-08-24 · Atualizado 2024-02-14

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

RaspAP versão 2.6.6

Descrição

A vulnerabilidade permite que invasores executem comandos como root devido a permissões inseguras do sudoers. A conta www-data pode executar /etc/raspap/hostapd/enablelog.sh como root sem senha. Além disso, a conta www-data pode sobrescrever /etc/raspap/hostapd/enablelog.sh com qualquer conteúdo executável, intensificando ainda mais o ataque.

Recomendações

Para a versão 2.6.6 do RaspAP, considere restringir o acesso da conta www-data ao arquivo /etc/raspap/hostapd/enablelog.sh para impedir a execução e modificação não autorizadas. Como solução temporária, considere desativar a execução do arquivo /etc/raspap/hostapd/enablelog.sh como root até que um patch esteja disponível.

Exploit

Correção

Incorrect Default Permissions

Incorrect Permission

Enumeração de Fraquezas

CWE-276

CWE-732

Identificadores relacionados

CVE-2021-38557

GHSA-536P-4PCJ-5MR9

Produtos afetados

Raspap

Referências · 7

• 🔥 https://zerosecuritypenetrationtesting.com/?page_id=306 · Exploit
• https://github.com/RaspAP/raspap-webgui · Nota
• https://github.com/RaspAP/raspap-webgui/blob/fabc48c7daae4013b9888f266332e510b196a062/installers/raspap.sudoers · Nota
• https://t.me/cibsecurity/27770 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38557 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38557 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-536p-4pcj-5mr9 · Aviso do Fabricante