Podatności linuxfabrik-lib

Podatność w linuxfabrik-lib i Linuxfabrik Monitoring Plugins pozwala na odczyt plików przez ukryty argument --test, który nie ogranicza ścieżek do katalogu testów. Atakujący kontrolujący konto nagios lub icinga może ujawnić zawartość plików czytelnych tylko dla roota, np. przez plugin deb-updates.

Podatność w linuxfabrik-lib i Linuxfabrik Monitoring Plugins. Od najwcześniejszych dotkniętych wersji do linuxfabrik-lib 5.0.0 i Linuxfabrik Monitoring Plugins 6.0.0, pluginy sprawdzające osadzały wartości kontrolowane przez użytkownika w ciągach poleceń przekazywanych do lib.shell.shell_exec(), które dzieliły ciągi na znaku potoku i wykonywały wynikowe polecenia. W check-plugins/restic-check/restic-check parametr --repo mógł wstrzyknąć polecenie rozdzielone potokiem do konstruowanego wywołania restic, a wykonanie autoryzowane przez sudo pozwalało skompromitowanemu kontu nagios lub icinga uruchomić to polecenie jako root. Poprawki wymagają list argv, zawsze używają shell=False, usuwają dzielenie na potoki i odrzucają wartości podobne do opcji przez lib.shell.safe_cli_value(). Problemy naprawiono w linuxfabrik-lib 5.0.0 i Linuxfabrik Monitoring Plugins 6.0.0.

Podatność w bibliotece linuxfabrik-lib przed wersją 4.2.0. Moduł db_sqlite.py tworzył bazy danych SQLite w przewidywalnych ścieżkach w katalogu /tmp i podążał za dowiązaniami symbolicznymi utworzonymi przez atakującego. Atakujący z lokalnym kontem monitorującym może utworzyć dowiązanie symboliczne i wywołać uruchomienie wtyczki z uprawnieniami roota, co może prowadzić do nadpisania dowolnych ścieżek, odmowy usługi lub manipulacji istniejącą bazą danych. Problem naprawiono w wersji 4.2.0.

Podatność w bibliotece linuxfabrik-lib przed wersją 6.0.0 umożliwia serwerowi przekierowującemu przechwycenie nagłówków uwierzytelniających (innych niż Authorization i Cookie) podczas żądań URL. Funkcja lib.url.fetch() przekazuje nagłówki przy przekierowaniach między domenami.