CVE-2026-44943
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność typu Path Traversal w open-iscsi pozwala zdalnym atakującym typu MITM na tworzenie plików należących do roota poza bazą danych oraz wstrzykiwanie linii do rekordu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu plików, tworzyć pliki z uprawnieniami roota i modyfikować dane, co może prowadzić do eskalacji uprawnień lub naruszenia integralności systemu.
Rekomendacja
Zaktualizuj open-iscsi do wersji zawierającej poprawkę lub zastosuj odpowiednie ograniczenia ścieżek, aby zapobiec dostępowi poza dozwolonym katalogiem.
Inne podatności w open-iscsi
Zobacz wszystkie- CVE-2017-17840Wysokie
W Open-iSCSI do wersji 2.0.875 zidentyfikowano problem, który pozwala lokalnemu atakującemu na spowodowanie awarii serwera iscsiuio lub potencjalne wykonanie kodu poprzez wysyłanie wiadomości o nieprawidłowych długościach. Brak walidacji długości ładunku w funkcji process_iscsid_broadcast prowadzi do przepełnienia bufora.
- CVE-2026-18728Średnie
W open-iscsi znaleziono usterkę polegającą na niedomiarze liczby całkowitej w komponencie `iscsiuio`, podczas parsowania IPv4 DHCP. Zdalny atakujący w tej samej sieci lokalnej może wysłać specjalnie spreparowaną odpowiedź DHCP, powodując odczyt poza zakresem i awarię procesu `iscsiuio`, co prowadzi do odmowy usługi.
- CVE-2026-18727Średnie
W komponencie iscsiuio projektu open-iscsi znaleziono podatność polegającą na niedomiarze liczby całkowitej i odczycie poza zakresem podczas parsowania pakietów DHCPv6. Specjalnie spreparowany ruch DHCPv6 Advertise z krótkim polem długości UDP może spowodować niedomiar długości ładunku DHCPv6. Nieuwierzytelniony atakujący w sąsiednim segmencie sieci może to wykorzystać, wysyłając specjalnie spreparowany ruch IPv6 UDP podczas aktywnej wymiany DHCPv6, co prowadzi do odmowy usługi przez awarię procesu lub zakłócenie działania.
- CVE-2026-18726Średnie
W open-iscsi znaleziono podatność umożliwiającą zdalnemu atakującemu w tej samej sieci lokalnej wywołanie odmowy usługi (DoS) w demonie iscsiuio. Wysyłając specjalnie spreparowany komunikat ICMPv6 Router Advertisement z opcją o zerowej długości, atakujący może wywołać nieskończoną pętlę. Prowadzi to do ciągłego zużycia procesora, czyniąc demona niezdolnym do odpowiedzi i wpływając na dostępność systemu. Istnieje również ryzyko odczytów poza zakresem przy krótkim ładunku IPv6, choć nie potwierdzono uszkodzenia pamięci ani wycieku danych.
- CVE-2026-55995Wysokie
open-iscsi zawiera podatność Double Free, która pozwala nieuwierzytelnionemu atakującemu typu MITM spowodować odmowę usługi (DoS). Podatność dotyczy wersji do 56718d4e9d1a4f51c30697b5c0534144bb41c9bb.
- CVE-2026-44944Wysokie
open-iscsi zawiera podatność nieprawidłowej autoryzacji, która pozwala nieuprzywilejowanym użytkownikom lokalnym na korzystanie z gniazda kontrolnego iscsiuio. Podatność dotyczy wersji do 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e.
Oryginalny opis (angielski, źródło NVD)
An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in open-iscsi allows remote MITM attackers to create root-owned files outside the database and inject lines into the record. This issue affects open-iscsi: from through 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e.