FOGの脆弱性、低権限のAPIユーザーにroot権限でのコマンド実行を許すおそれ
概要
FOGにおいて、認証済みで権限の低いAPIユーザーが、ストレージノードの設定を書き換えてroot権限でコマンドを実行できるおそれがある脆弱性です。影響を受けるのは1.5.10.2253より前の版と1.6.0-RC-1です。修正版として1.5.10.2253と1.6.0-RC-1が公開されているので、速やかに更新してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
FOGにおいて、認証済みで権限の低いAPIユーザーが、ストレージノードの設定を書き換えてroot権限でコマンドを実行できるおそれがある脆弱性です。影響を受けるのは1.5.10.2253より前の版と1.6.0-RC-1です。修正版として1.5.10.2253と1.6.0-RC-1が公開されているので、速やかに更新してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| FOGProject | fogproject | — | — |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
FOG is a free open-source cloning/imaging/rescue suite/inventory management system. Prior to 1.5.10.2253 and 1.6.0-RC-1, an authenticated API-enabled user with uType=1 who possesses both the user's API token and the global FOG API token can use PUT /fog/storagenode/{id}/edit to modify Storage Node user, pass, and ftppath fields because the API validates the credentials but does not enforce an administrator-only role. With storage replication enabled and a usable Storage Node, FOGImageReplicator interpolates those fields into an lftp command executed through proc_open() by the root-running service, allowing the low-privileged user to execute commands as root. This issue is fixed in versions 1.5.10.2253 and 1.6.0-RC-1.
出典: CVE.org (CVE Program・cvelistV5) NVD