freeradius-dialupadmin в freeradius 2.0.4 позволяет локальным пользователям перезаписывать произвольные файлы через атаку с использованием …
freeradius-dialupadmin в freeradius 2.0.4 позволяет локальным пользователям перезаписывать произвольные файлы через атаку с использованием символических ссылок на временные файлы в (1) backup_radacct, (2) clean_radacct, (3) monthly_tot_stats, (4) tot_stats и (5) truncate_radacct.
Создание и использование небезопасных временных файлов может сделать данные приложения и системы уязвимыми для атак.
https://cwe.mitre.org/data/definitions/377.html →Открыть в коллекции CWE →Продукт пытается получить доступ к файлу по имени, однако не предотвращает надлежащим образом интерпретацию этого имени как ссылки или ярлыка, ведущего к непредусмотренному ресурсу.
https://cwe.mitre.org/data/definitions/59.html →Открыть в коллекции CWE →Атака данного типа эксплуатирует конфигурацию системы, которая позволяет злоумышленнику либо напрямую обращаться к исполняемому файлу, например через доступ к командному интерпретатору, либо, в наиболее тяжёлых случаях, загружать файл и затем выполнять его. Особенно уязвимы веб-серверы, FTP-серверы и промежуточное программное обеспечение, ориентированное на обмен сообщениями и имеющее множество точек интеграции, поскольку и программисты, и администраторы должны согласованно понимать интерфейсы и правильные привилегии для каждого интерфейса.
https://capec.mitre.org/data/definitions/17.html →Открыть в коллекции CAPEC →Данная атака эксплуатирует доверие системы к файлам конфигурации и ресурсов. Когда исполняемый файл загружает ресурс (например, файл изображения или файл конфигурации), злоумышленник модифицирует файл таким образом, чтобы либо непосредственно выполнить вредоносный код, либо манипулировать целевым процессом (например, сервером приложений), заставляя его выполнять действия на основе вредоносных параметров конфигурации. По мере того как системы всё активнее интегрируют ресурсы из локальных и удалённых источников, вероятность осуществления данной атаки возрастает.
https://capec.mitre.org/data/definitions/35.html →Открыть в коллекции CAPEC →Злоумышленник манипулирует входными данными, которые целевое программное обеспечение передаёт в вызовы файловой системы операционной системы. Цель — получить доступ и, возможно, модифицировать области файловой системы, к которым целевое программное обеспечение не должно было предоставлять доступ.
https://capec.mitre.org/data/definitions/76.html →Открыть в коллекции CAPEC →Злоумышленник располагает символическую ссылку таким образом, чтобы целевой пользователь или приложение перешло по конечному адресу ссылки, полагая, что обращается к файлу с именем самой ссылки.
https://capec.mitre.org/data/definitions/132.html →Открыть в коллекции CAPEC →Злоумышленник исследует цель для выявления имён и расположения предсказуемых временных файлов с целью проведения дальнейших атак против цели. Это включает анализ соглашений об именовании и расположения временных файлов, создаваемых целевым приложением. Если злоумышленник может предсказать имена временных файлов, он использует эту информацию для проведения других атак, таких как сбор информации и атаки через символические ссылки.
https://capec.mitre.org/data/definitions/149.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует временное, небезопасное хранение информации, отслеживая содержимое файлов, используемых для хранения временных данных в ходе обычного выполнения приложения. Многие приложения используют временные файлы для ускорения обработки или для фиксации состояния между несколькими запусками приложения. Однако иногда эти временные файлы могут содержать конфиденциальную информацию. Просматривая временные файлы приложения, злоумышленник может обнаружить такие конфиденциальные сведения. Например, веб-браузеры нередко кэшируют содержимое для ускорения последующих запросов. Если в кэшированном содержимом имеется конфиденциальная информация, злоумышленник может извлечь её из кэша браузера.
https://capec.mitre.org/data/definitions/155.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| freeradius | Отслеживается | |
| freeradius | Отслеживается | |
| freeradius | Отслеживается | |
| freeradius | * | Отслеживается |