CVE-2021-33393
lfs/backup in IPFire 2.25-core155 यह सुनिश्चित नहीं करता है कि /var/ipfire/backup/bin/backup.pl रूट खाते के स्वामित्व में है। यह किसी गैर-विशेषाधिकार प्राप्त खाते के स्वामित्व में हो सकता है, जिसका उपयोग संभावित...
- प्रकाशित
- 9 जून 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 मई 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
lfs/backup in IPFire 2.25-core155 यह सुनिश्चित नहीं करता है कि /var/ipfire/backup/bin/backup.pl रूट खाते के स्वामित्व में है। यह किसी गैर-विशेषाधिकार प्राप्त खाते के स्वामित्व में हो सकता है, जिसका उपयोग संभावित रूप से एक ट्रोजन हॉर्स backup.pl स्क्रिप्ट स्थापित करने के लिए किया जा सकता है जिसे बाद में रूट द्वारा निष्पादित किया जाता है। अन्य फाइलों के स्वामित्व/अनुमतियों के साथ भी इसी तरह की समस्याएं मौजूद हो सकती हैं।
स्रोत
modules/exploits/linux/http/ipfire_pakfire_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Python($.exploit_linux/http/ipfire_pakfire_exec.platform)
- verification: check_declared($.exploit_linux/http/ipfire_pakfire_exec.check)
- IPFire_2.25_RCE_Authenticatedएक्सप्लॉइट
यह एक्सप्लॉइट CVE-2021-33393 पर आधारित है और इसे Mücahit Saratar के मूल एक्सप्लॉइट के ऊपर बनाया गया है, जिसे रूट विशेषाधिकारों के साथ रिवर्स शेल प्राप्त करने के लिए विस्तारित किया गया है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।