CVE-2024-54679

CVE-2024-54679 - CyberPanel (別名 Cyber Panel) サービス拒否

説明

Cyber Panel において、認証された任意のユーザーが /dataBases/restartMySQL エンドポイントにリクエストを送信することでデータベースを再起動できるサービス拒否 (DoS) 脆弱性が発見されました。この脆弱性は、Cyberpanel/databases/views.py ファイルの 400 行目にある restartMySQL 関数で発生し、アクションがユーザーの権限 (ACL) を確認する前に実行されます。この関数はまずセッションからユーザー ID を取得し (認証チェック)、次に mysqlUtilities クラスの restartMySQL メソッドを呼び出してデータベース再起動コマンド (sudo systemctl restart mariadb) を実行します。このアクションの後でのみ、ユーザーが管理者かどうかを確認します。再起動実行前に ACL チェックが行われないため、認証された任意のユーザーがこのエンドポイントにアクセスできます。低権限アカウントを持つ攻撃者は、このエンドポイントにリクエストを繰り返し送信することでデータベースをクラッシュさせ、サービス拒否を引き起こす可能性があります。

影響を受けるバージョン

CyberPanel (別名 Cyber Panel) バージョン 2.3.7 までおよび (未パッチ) 2.3.8

再現手順

• 低権限ユーザーアカウントを使用して CyberPanel にログインする。
• /dataBases/restartMySQL エンドポイントにリクエストを送信してデータベースを再起動する。
• Burp Suite を設定し、リクエストを Intruder タブに送信する。
• Intruder で Null payloads を選択し、攻撃を無期限に実行する。
• データベースがクラッシュし、CyberPanel が利用不可になることを確認する。

概念実証

デモ: https://www.youtube.com/watch?v=f2M5wI875Uk

脆弱なコード mysqlUtilities.restartMySQL メソッド

参考文献

• National Vulnerability Database: https://nvd.nist.gov/vuln/detail/CVE-2024-54679
• パッチコミット: https://github.com/usmannasir/cyberpanel/commit/6778ad1eaae41f72365da8fd021f9a60369600dc

発見者

Abdul Wassay (hotplugin0x01)