Vulnerabilidad de Ejecución Remota de Código por Recorrido de Directorio en iXsystems TrueNAS CORE tarfile.extractall

Un atacante puede aprovechar esta vulnerabilidad para ejecutar comandos arbitrarios en el sistema TrueNAS CORE con privilegios de root. Esto significa que pueden tomar control total del dispositivo, acceder a datos confidenciales almacenados en él, modificar la configuración del sistema, instalar malware, o incluso utilizar el dispositivo como punto de partida para ataques a otros sistemas en la red. La falta de autenticación requerida para la explotación amplía significativamente el riesgo, ya que cualquier usuario de la red puede intentar explotar la vulnerabilidad. La ejecución de código con privilegios de root permite el acceso a todos los datos almacenados en el sistema, incluyendo información sensible de usuarios, contraseñas, y datos de aplicaciones. La naturaleza de la vulnerabilidad, similar a otros ataques de recorrido de directorio, facilita su explotación y aumenta la probabilidad de que sea utilizada en ataques dirigidos.

Organizations heavily reliant on TrueNAS CORE for data storage and management are at significant risk. This includes small to medium-sized businesses (SMBs) and enterprises utilizing TrueNAS for file sharing, backups, and virtual machine hosting. Shared hosting environments using TrueNAS are particularly vulnerable due to the potential for cross-tenant exploitation.

• freebsd / server:

journalctl -u zed -g 'tarfile.extractall'

• freebsd / server:

find /usr/local -type f -mtime -1 -print

• generic web:

curl -I http://<truenas_ip>/path/to/malicious/file.tar.gz

• generic web:

 grep -i 'tarfile.extractall' /var/log/nginx/access.log

1. 2024-12-30Disclosure

   disclosure

1. Reservado2024-11-27
2. Publicada2024-12-30
3. EPSS actualizado2026-04-02

La solución principal es actualizar TrueNAS CORE a la versión corregida proporcionada por iXsystems. Mientras tanto, se pueden implementar mitigaciones temporales. Restringir el acceso de red a los dispositivos TrueNAS CORE es crucial, limitando la exposición a posibles atacantes. Implementar reglas de firewall que bloqueen el tráfico innecesario puede ayudar a reducir la superficie de ataque. Monitorear los registros del sistema en busca de actividades sospechosas, como intentos de acceso no autorizados o la ejecución de comandos inesperados, es fundamental. Aunque no es una solución completa, la configuración de un sistema de detección de intrusiones (IDS) puede ayudar a identificar y responder a posibles ataques. Después de la actualización, verificar la integridad del sistema y revisar los registros para confirmar que la vulnerabilidad ha sido corregida es esencial.