CVE-2023-31443

nordugrid-arc-wn 6.14.0 DoS/LPE.

[सुझाया गया विवरण] NorduGrid nordugrid-arc-wn 6.14.0 में arc-job-cgroup SUID बाइनरी है जो पथ ट्रावर्सल हमले के प्रति संवेदनशील है। एक रेस कंडीशन के साथ मिलकर, हमलावर ppid को किसी भी फ़ाइल में लिख सकता है जब तक कि फ़ाइल रूट उपयोगकर्ता द्वारा लिखने योग्य हो।

---

[भेद्यता प्रकार] निर्देशिका ट्रावर्सल

---

[उत्पाद का विक्रेता] NorduGrid

---

[प्रभावित उत्पाद कोड बेस] nordugrid-arc-wn - 6.14.0

---

[प्रभावित घटक] प्रभावित निष्पादन योग्य: arc-job-cgroup प्रभावित फ़ंक्शन: main प्रभावित कोड की पंक्ति: ncopied = snprintf(cgroup_path, FILENAME_MAX, "%s%s/%s", cgroup_root, controller_path, cgroup_name);

---

[हमले का प्रकार] स्थानीय

---

[प्रभाव सेवा अस्वीकार] true

---

[प्रभाव विशेषाधिकार वृद्धि] true

---

[प्रभाव सूचना प्रकटीकरण] true

---

[हमले के वेक्टर] भेद्यता का शोषण करने के लिए, सिस्टम पर nordugrid-arc-wn स्थापित होना चाहिए और SUID बाइनरी को एक नकली पथ दिया जाना चाहिए।

---

[संदर्भ] https://www.nordugrid.org/

---

[खोजकर्ता] Maher Azzouzi