CVE-2024-39916
Açıklama
FOG; ücretsiz ve açık kaynaklı bir klonlama/imaj alma/kurtarma paketi/envanter yönetim sistemidir. Yükleyici tarafından oluşturulan /etc/exports içerisindeki NFS yapılandırmasında, varsayılan kurulumda bir saldırganın dışa aktarılan alanın dışındaki dosyaları değiştirmesine izin veren bir güvenlik sorunu bulunmaktadır. Dışa aktarımlarda no_subtree_check seçeneği mevcuttur. no_subtree_check seçeneği, bir istemci dosya işlemi gerçekleştirdiğinde sunucunun yalnızca istenen dosyanın doğru dosya sisteminde olup olmadığını kontrol edeceği, doğru dizinde olup olmadığını kontrol etmeyeceği anlamına gelir. Bu durum, /images içindeki dosyaların değiştirilmesine, aynı dosya sistemindeki diğer dosyalara erişilmesine ve diğer dosya sistemlerindeki dosyalara erişilmesine olanak tanır. Bu güvenlik açığı 1.5.10.30 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fogproject fogproject | v ≤ 1.5.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.