CVE-2021-3456

सारांश

Foreman में एक अनुचित प्राधिकरण हैंडलिंग दोष पाया गया। smart-proxy के लिए Salt प्लगइन Foreman क्लाइंट्स को ऐसी क्रियाएँ निष्पादित करने की अनुमति देता है जो केवल Foreman सर्वर तक सीमित होनी चाहिए। यह दोष एक प्रमाणित स्थानीय हमलावर को सीमित संसाधनों तक पहुँच प्राप्त करने और उन्हें हटाने की अनुमति देता है, साथ ही Foreman सर्वर पर सेवा अस्वीकृति का कारण भी बनता है। इस भेद्यता से सबसे बड़ा खतरा अखंडता और सिस्टम उपलब्धता को है।

• CVE-2021-3456एक्सप्लॉइट

  एक व्यावहारिक श्रृंखला जो एक हानिरहित PDF फ़ाइल से शुरू होती है और AWS EC2 इंस्टेंस पर reverse shell में समाप्त होती है।