CVE-2024-28247

概要

Pi-holeは、クライアント側ソフトウェアをインストールすることなく、不要なコンテンツからデバイスを保護するDNSシンクホールです。プラットフォーム上の認証済みユーザーがサーバー内部のファイルを任意に読み取ることができる脆弱性がPiholeで発見されました。また、アプリケーションは背後で実行されるため、ファイルの読み取りは特権ユーザーとして行われます。「Adslists」のリスト内のURLが「file*」で始まる場合、ローカルファイルから更新していると見なされます。一方、「file*」で始まらない場合は、レスポンスの状態に応じてどちらかの処理が行われます。問題はローカルファイルによる更新にあります。ドメイン以外の行を含むファイルから更新する場合、ドメイン以外の行のうち5行が画面に表示されます。そのため、サーバー上のドメイン以外の行を含む任意のファイルを指定すると、それらの行が画面に表示されます。この脆弱性は5.18で修正されています。

• CVE-2024-28247-Pi-hole-Arbitrary-File-Readエクスプロイト

  このリポジトリはCVE-2024-28247のエクスプロイトを提供しており、リモート攻撃者がシステム上の任意のファイルを読み取ることを可能にする脆弱性を示しています。