abraxas/pfsense-config-readonly-restorepfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - 권한 잔여 - 읽기 전용 config_install
abraxaslabs.tech · github.com/abraxas · @abraxas_null · [email protected] · pfsense-config-readonly-restore
분류: 권한 잔존 도달 범위: 원격
pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org
write_config는 user-config-readonly를 준수합니다. config_install과 config_restore는 해당 검사 없이 config.xml을 교체합니다.
| ID | 아직 CVE 없음 |
| 분류 | 권한 잔존 |
| 도달 범위 | 원격 (별도 언급이 없는 한 인증된 WebGUI) |
| CWE | CWE-863 |
| CVSS | 높음: 7.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L |
| 제품 | pfSense CE |
| 영향받는 버전 | 2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9) |
| 인증 | Deny Config Write가 설정된 상태에서 config_install / config_restore를 호출할 수 있는 페이지가 있는 WebGUI 세션 |
| 라이선스 | GNU Affero GPL v3.0 |
| 랩 | 127.0.0.1 전용 |
공개 master 9363ac5를 고정했습니다. 랩은 고정된 싱크의 PHP 가젯이며, 127.0.0.1:19200에서 루프백 HTTP를 사용합니다.
시리즈 분석 글: https://abraxaslabs.tech/research/pfsense-ce-leftovers
| 방법 | 싱크 | 권한 |
|---|---|---|
| Deny Config Write 사용자로서의 config_install / config_restore | config_install이 config.xml에 복사 | 무결성: 랩에서 입증됨: write_config는 거부되었으나 config_install과 config_restore는 여전히 config.xml을 교체했습니다. |
| 동일한 잔존 권한 | 동일한 싱크 | 정찰: 표시된 것 없음. |
| 동일한 잔존 권한 | 동일한 싱크 | 가용성: 추정됨: 심어둔 설정이 재부팅 / 잠금을 유발할 수 있음. |
요구 사항: Deny Config Write가 설정된 상태에서 config_install / config_restore를 호출할 수 있는 페이지. 별도 언급이 없는 한 POST에 CSRF-magic 적용. WebGUI PHP-FPM은 root.
요구 사항: Deny Config Write가 설정된 상태에서 config_install / config_restore를 호출할 수 있는 페이지. 별도 언급이 없는 한 POST에 CSRF-magic 적용. WebGUI PHP-FPM은 root. 별도 언급이 없는 한 POST에 CSRF-magic 적용. WebGUI PHP-FPM은 root.
일반적인 설정 쓰기는 계속 거부됩니다.
해당 페이지도 함께 부여되지 않는 한 Diagnostics: Command는 불가합니다.
cd lab
./run.sh
루프백 127.0.0.1:19200. Compose 프로젝트 pfsense-config-readonly-restore. Witness PFSENSE-CONFIG-READONLY-RESTORE-WITNESS. 루프백 전용: 127.0.0.1:19200. Compose 프로젝트 pfsense-config-readonly-restore. Witness PFSENSE-CONFIG-READONLY-RESTORE-WITNESS. 고정된 라인의 PHP 가젯. 실행 후 스택은 해체됩니다.
마지막 줄:
SUCCESS PFSENSE-CONFIG-READONLY-RESTORE write-denied=yes install-replace=yes restore-replace=yes PFSENSE-CONFIG-READONLY-RESTORE-WITNESS
config_install과 config_restore에서 user-config-readonly를 준수하십시오.
9363ac5b8651a1c7a333180425ce7719070f95f9