PT-2024-7289 · Nginx · Nginx-Ui

0Xjacky · Publicado 2024-10-14 · Atualizado 2024-11-06 · CVE-2024-49368

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Versões do Nginx UI anteriores à 2.0.0-beta.36

Descrição:

O problema está relacionado à configuração do logrotate no Nginx UI, onde a entrada não é verificada e é passada diretamente para o exec.Command, causando a execução de comandos arbitrários. Isso permite que um invasor remoto execute comandos arbitrários.

Recomendações:

Para versões anteriores à 2.0.0-beta.36, atualize para a versão 2.0.0-beta.36 para proteger seu servidor web Nginx. Como solução temporária, considere restringir o acesso à configuração do logrotate para minimizar o risco de exploração.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-08643

CVE-2024-49368

GHSA-66M6-27R9-77VM

Produtos afetados

Nginx-Ui

Referências · 13

• 🔥 https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-66m6-27r9-77vm · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/49xxx/CVE-2024-49368.json · Exploit
• https://github.com/0xJacky/nginx-ui/releases/tag/v2.0.0-beta.36 · Nota
• https://nginxui.com/guide/config-logrotate · Nota
• https://twitter.com/CveFindCom/status/1848416734635601988 · Publicação no Twitter
• https://t.me/cvedetector/8505 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1848412834813587942 · Publicação no Twitter
• https://vuldb.com/?id.281145 · Nota
• https://bdu.fstec.ru/vul/2024-08643 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1375 · Publicação no Telegram
• https://twitter.com/Hossted_OSS/status/1853364074593100217 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-49368 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-49368 · Nota de Segurança