CVE-2024-21545

概要

Proxmox Virtual Environment は、エンタープライズ仮想化のためのオープンソースのサーバー管理プラットフォームです。悪意のあるAPIレスポンス値に対する保護手段が不十分なため、'Sys.Audit' または 'VM.Monitor' 権限を持つ認証済み攻撃者は、APIを介して任意のホストファイルをダウンロードできます。handle_api2_request 関数は、リクエストハンドラーの結果をユーザーに返す前に処理する際、リクエストハンドラーの呼び出しレスポンスオブジェクト内の 'download' または 'data'->'download' オブジェクトをチェックします。存在する場合、handle_api2_request はこのオブジェクトで定義されたローカルファイルを読み取り、ユーザーに返します。リクエストハンドラーが返すオブジェクトを、'download' オブジェクトが定義されユーザー制御となるように十分に制御できるエンドポイントが2つ特定されました。これにより、任意のファイル読み取りが発生します。このファイル読み取りの権限は、特権セッションの偽造を可能にする機密ファイルの開示など、さまざまな影響を通じてシステムの完全な侵害につながる可能性があります。

• CVE-2024-21545-PoCPoC

  Proxmox VE 任意ファイル読み取り -> 完全なシステム侵害。まだテストしていません...今週テストする予定です