PT-2021-4111 · Sabnzbd · Sabnzbd

Puzzledsab

·

Publicado

2021-03-11

·

Atualizado

2021-05-19

·

CVE-2021-29488

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do SABnzbd anteriores à 3.2.1RC1
Descrição
Foi descoberta uma vulnerabilidade no SABnzbd que poderia induzir a função filesystem.renamer() a gravar arquivos baixados fora da pasta de download configurada por meio de arquivos PAR2 maliciosos. O problema está relacionado a erros no tratamento de caminhos relativos de diretórios. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a integridade dos dados usando um arquivo PAR2 malicioso.
Recomendações
Para versões anteriores à 3.2.1RC1, atualize para a versão 3.2.1RC1 ou posterior para resolver o problema.
Como solução temporária, considere limitar os downloads a NZBs sem arquivos PAR2.
Negue permissões de gravação ao processo do SABnzbd fora das áreas às quais ele precisa acessar para realizar sua tarefa até que um patch seja aplicado.

Correção

Relative Path Traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

BDU:2021-04701
CVE-2021-29488
GHSA-JWJ3-WRVF-V3RP

Produtos afetados

Sabnzbd