PT-2024-13376 · Cubefs · Cubefs

Adamkorcz

·

Publicado

2024-01-03

·

Atualizado

2024-06-28

·

CVE-2023-46741

CVSS v4.0

5.1

Média

VetorAV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Versões do CubeFS anteriores à 3.3.1
Descrição
Foi identificada uma vulnerabilidade no CubeFS que poderia permitir que usuários lessem dados confidenciais dos logs, o que, por sua vez, poderia permitir a escalada de privilégios. O CubeFS vaza chaves de configuração em formato de texto simples nos logs. Essas chaves poderiam permitir que qualquer pessoa realizasse operações em blobs para as quais, de outra forma, não teria permissões. Por exemplo, um invasor que tenha recuperado com sucesso uma chave secreta dos logs pode excluir blobs do armazenamento de blobs. O invasor pode ser um usuário interno com privilégios limitados para ler o log ou um usuário externo que tenha escalado privilégios o suficiente para acessar os logs. Não há evidências de que essa vulnerabilidade tenha sido explorada na prática.
Recomendações
Para versões do CubeFS anteriores à 3.3.1, a medida de mitigação recomendada é atualizar para a versão 3.3.1 ou posterior, pois a vulnerabilidade foi corrigida nessa versão. Não há outra medida de mitigação além da atualização. Como solução alternativa temporária, considere restringir o acesso aos logs para minimizar o risco de exploração. Além disso, considere desativar quaisquer recursos que dependam das chaves de configuração vazadas até que o problema seja resolvido.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-46741
GHSA-8H2X-GR2C-C275
GO-2024-2433

Produtos afetados

Cubefs