CVE-2022-42917
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W FRRouting FRR przed wersją 8.5 użytkownik usługi (zwykle frr) może podnieść swoje uprawnienia do roota, monitorując katalog konfiguracji (/etc/frr) i podmieniając tworzone pliki konfiguracyjne na dowiązania symboliczne, aby zmienić właściciela dowolnych plików. Jest to wyścig typu TOCTOU wynikający z połączenia operacji touch i chown.
Ocena ryzyka
Lokalny atakujący z uprawnieniami użytkownika frr może uzyskać pełną kontrolę nad systemem jako root, co prowadzi do całkowitego przejęcia hosta.
Rekomendacja
Zaktualizuj FRRouting FRR do wersji 8.5 lub nowszej, aby wyeliminować możliwość eskalacji uprawnień.
Inne podatności w FRRouting FRR
Zobacz wszystkie- CVE-2023-41361Krytyczne
W FRRouting FRR w wersji 9.0 odkryto problem, w którym plik bgpd/bgp_open.c nie sprawdza, czy długość wersji oprogramowania odbieranego jest zbyt duża.
- CVE-2023-41360Krytyczne
W FRRouting FRR w wersji 9.0 odkryto problem, który pozwala na odczytanie początkowego bajtu nagłówka ORF w sytuacji wyprzedzenia strumienia.
- CVE-2023-41359Krytyczne
W FRRouting FRR do wersji 9.0 odkryto problem związany z odczytem poza zakresem w funkcji bgp_attr_aigp_valid w pliku bgpd/bgp_attr.c. Brak jest sprawdzenia dostępności dwóch bajtów podczas walidacji AIGP.
- CVE-2023-41358Wysokie
W FRRouting FRR w wersji 9.0 odkryto problem, w którym bgpd/bgp_packet.c przetwarza NLRIs, gdy długość atrybutu wynosi zero.
Oryginalny opis (angielski, źródło NVD)
In FRRouting FRR before 8.5, the service user (usually frr) can escalate its privileges to root by monitoring the configuration directory (/etc/frr) and replacing config files upon creation with, for example, symlinks to change the ownership of arbitrary files. This is a TOCTOU Race Condition caused by a combination of touch and chown.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS