CVE-2020-24046

TitanHQ SpamTitan Gateway 7.07 sürümünde bir sandbox escape sorunu keşfedilmiştir. Bu sorun, yönetici kullanıcıyı kısıtlı bir kabukla sınırlandırarak işletim sisteminin yalnızca az sayıda aracının çalıştırılmasına izin verir. İşletim sistemi dosyası olan /etc/passwd içindeki admin kullanıcısının özellikleri değiştirilerek bu kısıtlı kabuk atlatılabilir. Bu dosyaya kısıtlı kabuk üzerinden erişilemez ancak web arayüzünün Backup/Import Backup işlevselliği kötüye kullanılarak üzerinde değişiklik yapılabilir. Kimliği doğrulanmış bir saldırgan, Backup işlemini gerçekleştirdikten sonra /var/tmp/admin.passwd dosyasını elde edebilir. Bu dosya, kullanıcının GUID değerini 0 (root) olarak değiştirmek ve kısıtlı kabuğu normal bir kabuk olan /bin/sh ile değiştirmek için manuel olarak düzenlenebilir. Düzenleme tamamlandıktan sonra dosya yeniden .tar.bz formatında sıkıştırılabilir ve Import Backup işlevselliği aracılığıyla tekrar içe aktarılabilir. Admin kullanıcısının özellikleri üzerine yazılacak ve bir sonraki başarılı girişte kullanıcıya root kabuğu sağlanacaktır.