Pihole Lectura Arbitraria de Archivos Autenticada con privilegios de root

Un atacante que explote esta vulnerabilidad podría leer archivos internos del servidor Pi-hole, incluyendo archivos de configuración, listas de bloqueo y posiblemente datos de registro. Dado que Pi-hole se ejecuta con privilegios elevados, el acceso a estos archivos podría permitir al atacante obtener información confidencial sobre la red y los dispositivos protegidos. La capacidad de leer archivos arbitrarios podría, en escenarios más complejos, ser utilizada para escalar privilegios o ejecutar código malicioso, aunque esto dependería de la configuración específica del sistema y los permisos del usuario autenticado. La severidad del impacto depende de la sensibilidad de los archivos internos y la capacidad del atacante para explotar la información obtenida.

Organizations and individuals relying on Pi-hole for DNS filtering are at risk, particularly those running older versions (≤5.17). Shared hosting environments where multiple users share a Pi-hole instance are especially vulnerable, as a compromised account on one user's site could potentially be used to exploit the vulnerability on others' sites. Those with custom adlists referencing local files are also at increased risk.

• linux / server:

journalctl -u pihole -g "file*"

• linux / server:

ps aux | grep -i 'file*'

• generic web: Use curl to test for file access via the adlist endpoint. Check for responses indicating successful file reads.

curl -v 'http://pihole_ip/admin/settings.php?tab=adlists&list=file:///etc/pihole/pihole-FTL.conf' 2>&1 | grep 'HTTP/1.1 200 OK'

1. 2024-03-27Disclosure

   disclosure

1. Reservado2024-03-07
2. Publicada2024-03-27
3. Modificada2024-08-13
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar Pi-hole a la versión 5.18 o superior, que incluye la corrección. Si la actualización a la versión 5.18 causa problemas de compatibilidad, se recomienda realizar una copia de seguridad completa de la configuración de Pi-hole antes de intentar un rollback a una versión anterior. Como medida temporal, se puede implementar un WAF (Web Application Firewall) para bloquear solicitudes que intenten acceder a archivos internos del servidor utilizando la ruta 'file*'. Monitorear los registros de acceso de Pi-hole en busca de patrones sospechosos, como solicitudes de archivos no autorizados, también puede ayudar a detectar y prevenir ataques.