CVE-2023-31443

nordugrid-arc-wn 6.14.0 DoS/LPE.

[권장 설명] NorduGrid nordugrid-arc-wn 6.14.0에는 경로 탐색 공격에 취약한 arc-job-cgroup SUID 바이너리가 있습니다. 경쟁 조건과 결합하면 공격자는 루트 사용자가 쓸 수 있는 모든 파일에 ppid를 쓸 수 있습니다.

---

[취약점 유형] 디렉터리 탐색

---

[제품 공급업체] NorduGrid

---

[영향을 받는 제품 코드 베이스] nordugrid-arc-wn - 6.14.0

---

[영향을 받는 구성 요소] 영향을 받는 실행 파일: arc-job-cgroup 영향을 받는 함수: main 영향을 받는 코드 줄: ncopied = snprintf(cgroup_path, FILENAME_MAX, "%s%s/%s", cgroup_root, controller_path, cgroup_name);

---

[공격 유형] 로컬

---

[영향: 서비스 거부] true

---

[영향: 권한 상승] true

---

[영향: 정보 공개] true

---

[공격 벡터] 취약점을 악용하려면 시스템에 nordugrid-arc-wn이 설치되어 있어야 하며, SUID 바이너리에 잘못된 경로를 제공해야 합니다.

---

[참고] https://www.nordugrid.org/

---

[발견자] Maher Azzouzi