PT-2024-28730 · Fog · Fog
Philipp-Tg
·
Publicado
2024-07-12
·
Atualizado
2024-09-05
·
CVE-2024-39916
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do FOG anteriores à 1.5.10.30
Descrição
O problema diz respeito à configuração NFS em /etc/exports gerada pelo instalador do FOG, que permite que um invasor modifique arquivos fora da exportação na instalação padrão. A opção
no subtree check nas exportações significa que o servidor verifica apenas se o arquivo solicitado está no sistema de arquivos correto, e não se está no diretório correto. Isso permite a modificação de arquivos em /images, o acesso a outros arquivos no mesmo sistema de arquivos e o acesso a arquivos em outros sistemas de arquivos.Recomendações
Para versões anteriores à 1.5.10.30, atualize para a versão 1.5.10.30 para resolver o problema. Como solução temporária, considere modificar a configuração do NFS para remover a opção
no subtree check do arquivo /etc/exports, a fim de impedir o acesso não autorizado aos arquivos.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fog