Thruk-CVE-2023-34096

Thruk Monitoring Web Interface Versionen <= v3.06 sind anfällig für CVE-2023-34096 (Path Traversal).

Der aktuelle Exploit ist in Python 3 geschrieben und nutzt die Schwachstelle aus, um eine PoC-Datei in mehrere übliche Thruk-Ordner sowie einige Linux-Ordner hochzuladen.

CVSS

Die CNA GitHub, Inc. hat für diesen Befund einen CVSS-3.1-Score von 6.5 (Mittel) vergeben. (NIST NVD prüfen)

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Zusammenfassung der Schwachstelle

• Zugewiesene CVE: CVE-2023-34096
• CVE-Autor: Galoget Latorre (@galoget)
• Schweregrad: 6.5 Mittel
• Typ: Path Traversal
• Produkt: Thruk Monitoring Web Interface
• Betroffene Versionen: Alle Versionen <= 3.06
• Gepatchte Version: 3.06-2

Zeitleiste

• 2023-05-25: Diese Schwachstelle wurde von Galoget Latorre identifiziert.
• 2023-06-02: Erstkontakt mit dem Maintainer über GitHub Security Advisory inklusive Schwachstellendetails und Proof of Concept (PoC).
• 2023-06-05: CVE-2023-34096 wird zugewiesen.
• 2023-06-06: Maintainer veröffentlicht einen Patch mit Version 3.06-2, siehe Thruks Changelog.
• 2023-06-08: GitHub Security Advisory wird vom Maintainer veröffentlicht.
• 2023-06-08: Sicherheitshinweis (Blogbeitrag des Autors) wird von Galoget Latorre veröffentlicht.
• 2023-06-08: Exploit-PoC (dieses Repository) wird von Galoget Latorre veröffentlicht.
• 2023-06-09: Exploit-PoC wird von Exploit Database (Exploit-DB) geteilt.
• 2023-06-09: Exploit-PoC wird von Packet Storm Security geteilt.

Credits

Diese Sicherheitslücke wurde identifiziert und dem Maintainer (Thruks Entwickler) von Galoget Latorre, Security Consultant bei Hackem Cybersecurity Research Group und Dreamlab Technologies gemeldet.

Referenzen

• CVE-Autor-Blog: https://galogetlatorre.blogspot.com/2023/06/cve-2023-34096-path-traversal-thruk.html
• GitHub Security Advisory: https://github.com/sni/Thruk/security/advisories/GHSA-vhqc-649h-994h
• Exploit Database (Exploit-DB): https://www.exploit-db.com/exploits/51509
• Packet Storm Security: https://packetstormsecurity.com/files/172822/Thruk-Monitoring-Web-Interface-3.06-Path-Traversal.html
• NVD NIST: https://nvd.nist.gov/vuln/detail/CVE-2023-34096
• MITRE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-34096
• Weitere Exploits (PoCs) von Galoget:
  • Exploit Database (Exploit-DB): https://www.exploit-db.com/?author=11838
  • Packet Storm Security: https://packetstormsecurity.com/files/author/16617/

Demo

Hinweis: Im vorherigen Bild sehen Sie, dass der Exploit für die letzten 3 Versuche eine Fehlermeldung anzeigt. Dies liegt daran, dass in der Testumgebung einige Ordner nicht vorhanden waren oder der Apache-Benutzer keine Schreibrechte auf diesen Pfaden hatte. Der Exploit funktioniert korrekt und die Ausgabe war dazu gedacht, alle möglichen Fälle zu testen.