CVE-2024-52337
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W pakiecie Tuned wykryto podatność na fałszowanie logów spowodowaną nieprawidłowym oczyszczaniem niektórych argumentów API. Umożliwia ona atakującemu wstawienie znaków nowej linii do logów, co może posłużyć do podszycia się pod prawidłowy wpis logu TuneD i wprowadzenia administratora w błąd.
Ocena ryzyka
Ryzyko polega na tym, że administrator może zostać oszukany przez sfałszowane wpisy w logach, co może utrudnić wykrycie rzeczywistych ataków lub błędów konfiguracji. Ponadto sfałszowany ciąg może być wyświetlany w narzędziach takich jak `tuned-adm get_instances` lub innych programach korzystających z interfejsu D-Bus TuneD.
Rekomendacja
Zaleca się natychmiastową aktualizację pakietu Tuned do wersji, w której usunięto tę podatność. Do czasu aktualizacji należy ograniczyć dostęp do interfejsu D-Bus TuneD tylko do zaufanych użytkowników i procesów.
Oryginalny opis (angielski, źródło NVD)
A log spoofing flaw was found in the Tuned package due to improper sanitization of some API arguments. This flaw allows an attacker to pass a controlled sequence of characters; newlines can be inserted into the log. Instead of the 'evil' the attacker could mimic a valid TuneD log line and trick the administrator. The quotes '' are usually used in TuneD logs citing raw user input, so there will always be the ' character ending the spoofed input, and the administrator can easily overlook this. This logged string is later used in logging and in the output of utilities, for example, `tuned-adm get_instances` or other third-party programs that use Tuned's D-Bus interface for such operations.