IPFire 2.25-core155 の lfs/backup は、/var/ipfire/backup/bin/backup.pl が root アカウントによって所有されていることを保証しません。このファイルが非特権アカウントによって所有されている可能性があり、その場合、後に root...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H高 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
IPFire 2.25-core155 の lfs/backup は、/var/ipfire/backup/bin/backup.pl が root アカウントによって所有されていることを保証しません。このファイルが非特権アカウントによって所有されている可能性があり、その場合、後に root によって実行されるトロイの木馬化された backup.pl スクリプトをインストールするために悪用される可能性があります。他のファイルの所有権/パーミッションにも同様の問題が存在する可能性があります。
このエクスプロイトはCVE-2021-33393に基づいており、Mücahit Saratar氏による元のエクスプロイトを拡張して、root権限でリバースシェルを取得できるようにしたものです。
Mücahit Saratar · cgi · 2021/05/17
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。