PT-2024-28730 · Fog · Fog

Philipp-Tg

·

Publicado

2024-07-12

·

Atualizado

2024-09-05

·

CVE-2024-39916

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do FOG anteriores à 1.5.10.30
Descrição
O problema diz respeito à configuração NFS em /etc/exports gerada pelo instalador do FOG, que permite que um invasor modifique arquivos fora da exportação na instalação padrão. A opção no subtree check nas exportações significa que o servidor verifica apenas se o arquivo solicitado está no sistema de arquivos correto, e não se está no diretório correto. Isso permite a modificação de arquivos em /images, o acesso a outros arquivos no mesmo sistema de arquivos e o acesso a arquivos em outros sistemas de arquivos.
Recomendações
Para versões anteriores à 1.5.10.30, atualize para a versão 1.5.10.30 para resolver o problema. Como solução temporária, considere modificar a configuração do NFS para remover a opção no subtree check do arquivo /etc/exports, a fim de impedir o acesso não autorizado aos arquivos.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-39916
GHSA-3XJR-XF9V-HWJH

Produtos afetados

Fog