PT-2024-18681 · Tailon+1 · Tailon+1

Jaggar Henry + 1 · Publicado 2024-03-05 · Atualizado 2024-08-23 · CVE-2024-2056

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Artica Proxy (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que serviços em execução e vinculados à interface de loopback no Artica Proxy sejam acessados por meio do serviço de proxy. Especificamente, o serviço tailon, que é executado como usuário root e escuta na porta TCP 7050, pode ser usado para visualizar o conteúdo de qualquer arquivo no Artica Proxy. Problemas de segurança relacionados à exposição desse serviço de rede estão documentados no repositório GitHub do tailon de gvalkov.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Authentication Bypass Using an Alternate Path or Channel

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-288

CWE-552

Identificadores relacionados

CVE-2024-2056

GO-2024-2612

Produtos afetados

Artica Proxy

Tailon

Referências · 10

• 🔥 http://seclists.org/fulldisclosure/2024/Mar/14 · Exploit
• 🔥 https://korelogic.com/Resources/Advisories/KL-001-2024-004.txt · Exploit
• https://github.com/gvalkov/tailon#security · Nota
• https://twitter.com/VulmonFeeds/status/1765123773701767321 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1765094002167353371 · Publicação no Twitter
• https://t.me/cvenotify/73132 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-2056 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-2056 · Nota de Segurança
• https://osv.dev/vulnerability/GO-2024-2612 · Aviso do Fabricante
• https://t.me/cvenotify/92021 · Publicação no Telegram