CVE-2021-33393
لا يضمن lfs/backup في IPFire 2.25-core155 أن الملف /var/ipfire/backup/bin/backup.pl مملوك لحساب root. قد يكون مملوكًا لحساب غير مميَّز، مما قد يُستغل لتثبيت...
- تم النشر
- 09/06/2021
- محدث
- 03/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 17/05/2021
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.1%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
لا يضمن lfs/backup في IPFire 2.25-core155 أن الملف /var/ipfire/backup/bin/backup.pl مملوك لحساب root. قد يكون مملوكًا لحساب غير مميَّز، مما قد يُستغل لتثبيت سكربت حصان طروادة backup.pl يتم تنفيذه لاحقًا بواسطة root. قد تكون هناك أيضًا مشكلات مشابهة تتعلق بملكية/صلاحيات ملفات أخرى.
المصادر
modules/exploits/linux/http/ipfire_pakfire_exec.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Python($.exploit_linux/http/ipfire_pakfire_exec.platform)
- verification: check_declared($.exploit_linux/http/ipfire_pakfire_exec.check)
يعتمد هذا الاستغلال على CVE-2021-33393 وقد بُني على الاستغلال الأصلي لـ Mücahit Saratar، مع توسيعه لتحقيق شل عكسي بصلاحيات الجذر.
Mücahit Saratar · cgi · 17/05/2021
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.