CVE-2024-28247

सारांश

Pi-hole एक DNS सिंकहोल है जो आपके डिवाइसों को बिना कोई क्लाइंट-साइड सॉफ़्टवेयर इंस्टॉल किए अवांछित सामग्री से सुरक्षित रखता है। Pihole में एक भेद्यता खोजी गई है जो प्लेटफ़ॉर्म पर एक प्रमाणित उपयोगकर्ता को आंतरिक सर्वर फ़ाइलों को मनमाने ढंग से पढ़ने की अनुमति देती है, और चूँकि एप्लिकेशन पीछे से चलता है, फ़ाइलों को पढ़ना एक विशेषाधिकार प्राप्त उपयोगकर्ता के रूप में किया जाता है। यदि "Adslists" की सूची में मौजूद URL "file*" से शुरू होता है, तो इसे स्थानीय फ़ाइल से अपडेट होने के रूप में समझा जाता है, दूसरी ओर यदि यह "file*" से शुरू नहीं होता है, तो प्रतिक्रिया की स्थिति के आधार पर यह कुछ और करता है। समस्या स्थानीय फ़ाइलों के माध्यम से अपडेट में निहित है। जब किसी ऐसी फ़ाइल से अपडेट किया जाता है जिसमें गैर-डोमेन पंक्तियाँ होती हैं, तो उनमें से 5 गैर-डोमेन पंक्तियाँ स्क्रीन पर मुद्रित होती हैं, इसलिए यदि आप सर्वर पर कोई भी ऐसी फ़ाइल देते हैं जिसमें गैर-डोमेन पंक्तियाँ हों, तो यह उन्हें स्क्रीन पर मुद्रित कर देगा। यह भेद्यता 5.18 द्वारा ठीक कर दी गई है।

• CVE-2024-28247-Pi-hole-Arbitrary-File-Readएक्सप्लॉइट

  यह रिपॉजिटरी CVE-2024-28247 के लिए एक एक्सप्लॉइट प्रदान करती है, जो एक ऐसी भेद्यता को उजागर करती है जो किसी दूरस्थ हमलावर को सिस्टम पर मनमानी फाइलें पढ़ने की अनुमति देती है।