Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2024-29967 là lỗ hổng Incorrect Default Permissions ảnh hưởng tới Brocade SANnav (phiên bản bị ảnh hưởng: before Brocade SANnav v2.31 and v2.3.0a). Lỗ hổng này được xếp hạng ở mức Trung bình, với điểm CVSS 6. Các nguồn hiện có chưa ghi nhận lỗ hổng này bị khai thác.
Trong Brocade SANnav trước Brocade SANnav v2.31 và v2.3.0a, người ta quan sát thấy các Docker instance bên trong appliance có các mount point không an toàn, cho phép truy cập đọc và ghi vào các tệp nhạy cảm. Lỗ hổng có thể cho phép một người dùng có đặc quyền sudo trên host OS truy cập đọc và ghi các tệp này.
Lỗi nằm trong cấu hình mount point của các Docker instance bên trong Brocade SANnav. Các mount point không an toàn làm cho một số tệp nhạy cảm có thể bị đọc và ghi từ môi trường Docker bởi người dùng có đặc quyền sudo trên host OS. Đây là vấn đề CWE-276, Incorrect Default Permissions, nhưng advisory không công bố các đường dẫn mount, danh sách tệp, tên container hoặc cấu hình cụ thể gây ra tình trạng này. Lỗ hổng có khả năng bị khai thác cục bộ trên host OS, không yêu cầu tương tác của người dùng và không mô tả một request mạng hoặc payload do kẻ tấn công kiểm soát. Phạm vi chính xác của các tệp bị ảnh hưởng vẫn chưa được công bố.
Lỗ hổng yêu cầu quyền truy cập cục bộ vào host OS và một tài khoản có đặc quyền sudo; đây không phải là đường tấn công từ xa dành cho người dùng chưa xác thực theo thông tin hiện có. Bản ghi đánh giá yêu cầu đặc quyền cao, độ phức tạp thấp và không cần tương tác của người dùng. Bản ghi được cung cấp đánh dấu không có public exploit và không cung cấp trạng thái khai thác đã biết; advisory của Brocade cũng không mô tả exploit hoặc chiến dịch khai thác. Điều này không chứng minh rằng lỗ hổng chưa từng bị khai thác trong thực tế. Chi tiết về cách một tài khoản sudo cụ thể truy cập các mount point không được công bố.
Kết quả kỹ thuật trực tiếp là một người dùng cục bộ có quyền sudo có thể đọc và ghi các tệp nhạy cảm được Docker mount vào container. Điều này tạo ra tác động cao đối với tính bảo mật và toàn vẹn của những tệp nằm trong phạm vi mount, nhưng không cho thấy tác động đến tính sẵn sàng. Quyền cần thiết đã ở mức cao, vì vậy lỗ hổng chủ yếu mở rộng khả năng truy cập tệp trong một host đã bị chiếm quyền ở mức đáng kể, thay vì cung cấp đường vào từ xa ban đầu. Hậu quả tổ chức có thể gồm lộ thông tin cấu hình hoặc thay đổi dữ liệu vận hành, trong phạm vi các tệp thực sự bị mount. Danh sách tệp, đường dẫn và giới hạn chính xác của phạm vi tác động chưa được công bố.
Một tài khoản đã có quyền sudo trên host OS có thể đọc dữ liệu nhạy cảm mà các Docker mount point làm lộ ra. Tùy thuộc vào nội dung các tệp, việc này có thể dẫn đến lộ cấu hình, thông tin vận hành hoặc dữ liệu xác thực, nhưng loại tệp cụ thể chưa được công bố. Khả năng ghi cũng có thể cho phép thay đổi các tệp được mount và làm sai lệch cấu hình hoặc hoạt động của SANnav. Lỗ hổng không cung cấp quyền truy cập từ xa ban đầu theo thông tin hiện có và không có tác động gián đoạn dịch vụ được mô tả.
sudo trên host OS ở mức cần thiết để giảm số người dùng có thể tiếp cận điều kiện khai thác.sudo trên host OS, vì đây là điều kiện tiền đề được advisory nêu rõ.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
