PT-2024-10824 · Cloudlinux · Cloudlinux Cagefs

David Lisa Gnedt · Publicado 2024-01-22 · Atualizado 2024-03-28 · CVE-2020-36772

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

CloudLinux CageFS versões 7.0.8-2 e anteriores

Descrição

A vulnerabilidade permite que usuários locais leiam e gravem arquivos arbitrários de determinados formatos fora do ambiente CageFS, devido a restrições insuficientes nos caminhos de arquivo fornecidos ao comando sendmail proxy.

Recomendações

Para as versões 7.0.8-2 e anteriores do CloudLinux CageFS, considere restringir o acesso ao comando sendmail proxy como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-610

CWE-73

Identificadores relacionados

CVE-2020-36772

Produtos afetados

Cloudlinux Cagefs

Referências · 10

• 🔥 http://seclists.org/fulldisclosure/2024/Jan/25 · Exploit
• 🔥 http://packetstormsecurity.com/files/176791/CloudLinux-CageFS-7.0.8-2-Insufficiently-Restricted-Proxy-Command.html · Exploit
• https://github.com/sbaresearch/advisories/tree/public/2020/SBA-ADV-20200707-02_CloudLinux_CageFS_Insufficiently_Restricted_Proxy_Commands · Nota
• https://blog.cloudlinux.com/lve-manager-lve-stats-lve-utils-and-alt-python27-cllib-have-been-rolled-out-to-100 · Nota
• https://twitter.com/CVEnew/status/1749440162524783104 · Publicação no Twitter
• https://t.me/cvenotify/69113 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-36772 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36772 · Nota de Segurança
• https://t.me/cvenotify/75015 · Publicação no Telegram
• https://twitter.com/buaqbot/status/1750902582879363155 · Publicação no Twitter