Escritura arbitraria de archivos en Nginx-UI a través de la función Importar Certificado

Un atacante puede explotar esta vulnerabilidad para escribir archivos arbitrarios en el sistema donde se ejecuta Nginx-UI. Específicamente, la falta de validación en la función Importar Certificado permite la sobreescritura del archivo app.ini, que controla la configuración de la aplicación. La sobreescritura de este archivo puede permitir la ejecución de código malicioso, otorgando al atacante control sobre el servidor. El impacto potencial es significativo, incluyendo la pérdida de confidencialidad, integridad y disponibilidad de los datos, así como la posibilidad de un ataque a la cadena de suministro si Nginx-UI se utiliza en un entorno de desarrollo o despliegue automatizado. Esta vulnerabilidad es similar en concepto a otras vulnerabilidades de escritura arbitraria de archivos que han llevado a la ejecución remota de código.

Organizations using Nginx-UI to manage their Nginx configurations are at risk, particularly those running older versions (≤ 2.0.0.beta.12). Shared hosting environments where multiple users have access to the Nginx-UI interface are especially vulnerable, as a compromised user account could be leveraged to exploit this vulnerability.

• linux / server: Monitor Nginx access logs for requests to the /import-certificate endpoint with unusual file paths in the POST data. Use grep to search for patterns like /etc/nginx/ or /var/www/.

grep 'import-certificate.*\/etc\/nginx\//access.log'

• generic web: Use curl to test the import-certificate endpoint with a crafted payload containing an absolute path. Check the response for any signs of file creation or modification.

curl -X POST -d 'certificate=evil.txt;/etc/nginx/nginx.conf' http://your-nginx-ui/import-certificate

• nginx: Examine Nginx configuration for any unusual directives or modifications that might indicate a successful exploit. Use nginx -T to test the configuration and identify potential issues.

1. 2024-01-29Disclosure

   disclosure

1. Reservado2024-01-22
2. Publicada2024-01-29
3. Modificada2024-11-12
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-23827 es actualizar Nginx-UI a la versión 2.0.0.beta.12 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización inmediata no es posible, se recomienda restringir el acceso a la función Importar Certificado solo a usuarios autorizados y monitorear los registros del sistema en busca de actividad sospechosa. Implementar una WAF (Web Application Firewall) con reglas que bloqueen solicitudes con patrones de ruta sospechosos relacionados con la importación de certificados también puede ayudar a mitigar el riesgo. Además, se recomienda revisar y fortalecer las políticas de seguridad del sistema para prevenir la ejecución de código no autorizado.