Netmakerで別ネットワークの外部クライアントを改変される恐れ
概要
Netmaker 1.7.0までの版には、認可の不備により、あるネットワークの権限を持つ利用者が別のネットワークの外部クライアントを改変できる脆弱性があります。公開鍵の差し替えやクライアントの無効化に加え、WireGuardの秘密鍵が取得される恐れがあります。最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Netmaker 1.7.0までの版には、認可の不備により、あるネットワークの権限を持つ利用者が別のネットワークの外部クライアントを改変できる脆弱性があります。公開鍵の差し替えやクライアントの無効化に加え、WireGuardの秘密鍵が取得される恐れがあります。最新の情報を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| gravitl | netmaker |
1.7.0 以前 |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Netmaker through 1.7.0 contains an authorization bypass vulnerability in the updateExtClient handler that allows network-scoped users to modify external clients on other networks. Attackers with external client permissions on one network can send PUT requests to /api/extclients/{network}/{clientid} to replace public keys, disable clients, and obtain WireGuard private keys.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- advisory vulncheck.com
- advisory nvd.nist.gov
- advisory github.com
- package github.com
- patch github.com
- patch github.com
- report github.com
- web github.com
- web github.com