CVE-2024-21545

सारांश

Proxmox Virtual Environment एक ओपन-सोर्स सर्वर प्रबंधन मंच है जो एंटरप्राइज़ वर्चुअलाइज़ेशन के लिए है। दुर्भावनापूर्ण API प्रतिक्रिया मानों के विरुद्ध अपर्याप्त सुरक्षा उपायों के कारण, 'Sys.Audit' या 'VM.Monitor' विशेषाधिकारों वाले प्रमाणित हमलावर API के माध्यम से होस्ट की मनमानी फ़ाइलें डाउनलोड कर सकते हैं। जब किसी अनुरोध हैंडलर के परिणाम को उपयोगकर्ता को लौटाने से पहले संसाधित किया जाता है, तो handle_api2_request फ़ंक्शन अनुरोध हैंडलर कॉल प्रतिक्रिया ऑब्जेक्ट के अंदर ‘download’ या ‘data’->’download’ ऑब्जेक्ट की जाँच करेगा। यदि मौजूद हो, तो handle_api2_request इस ऑब्जेक्ट द्वारा परिभाषित एक स्थानीय फ़ाइल को पढ़ेगा और इसे उपयोगकर्ता को लौटा देगा। दो एंडपॉइंट की पहचान की गई जो किसी अनुरोध हैंडलर द्वारा लौटाए गए ऑब्जेक्ट को पर्याप्त रूप से नियंत्रित कर सकते हैं ताकि ’download’ ऑब्जेक्ट परिभाषित और उपयोगकर्ता-नियंत्रित हो। इसका परिणाम मनमानी फ़ाइल पढ़ना है। इस फ़ाइल पढ़ने के विशेषाधिकार विभिन्न प्रभावों के माध्यम से सिस्टम से पूर्ण समझौता कर सकते हैं, जैसे संवेदनशील फ़ाइलों का खुलासा करना जो विशेषाधिकार प्राप्त सत्र जालसाज़ी की अनुमति देती हैं।

• CVE-2024-21545-PoCPoC

  Proxmox VE मनमाना फ़ाइल पढ़ना -> पूर्ण सिस्टम समझौता । अभी तक परीक्षण नहीं किया गया... इस सप्ताह परीक्षण करूंगा