CVE-2023-39004
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność w OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed 23.4.2 wynika z niebezpiecznych uprawnień do katalogu konfiguracyjnego (/conf/). Umożliwia ona atakującym dostęp do poufnych informacji, takich jak zahaszowane hasło roota, co może prowadzić do eskalacji uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem OPNsense przez nieautoryzowanego użytkownika, który uzyska dostęp do hasła roota. Może to skutkować pełną kompromitacją zapory sieciowej i naruszeniem bezpieczeństwa całej sieci.
Rekomendacja
Należy niezwłocznie zaktualizować OPNsense do wersji 23.7 (Community Edition) lub 23.4.2 (Business Edition) oraz sprawdzić i skorygować uprawnienia do katalogu /conf/, aby uniemożliwić nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Insecure permissions in the configuration directory (/conf/) of OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 allow attackers to access sensitive information (e.g., hashed root password) which could lead to privilege escalation.