Recorrido de ruta en la extracción de archivos del repositorio Fedora

La vulnerabilidad de Path Traversal en Fedora Repository permite a un atacante subir un archivo comprimido malicioso (como un ZIP) que, al ser extraído, sobrescribe archivos en ubicaciones inesperadas. En este caso, el atacante puede colocar un archivo JSP (JavaServer Pages) en una ubicación donde pueda ser ejecutado a través de una solicitud GET no autenticada. Esto resulta en la ejecución remota de código, otorgando al atacante control sobre el servidor. El impacto es significativo, ya que permite la toma de control completa del sistema, la exfiltración de datos sensibles y la modificación de la configuración del repositorio.

Organizations and individuals utilizing older, unmaintained versions of Fedora Repository (0–3.8.1) are at significant risk. This includes those relying on Fedora Repository for managing software packages or repositories, particularly in environments where authentication is not adequately secured or input validation is lacking. Shared hosting environments using vulnerable Fedora Repository instances are also particularly vulnerable.

• linux / server: Monitor repository logs for unusual file extraction patterns or attempts to access unexpected directories. Use lsof or ss to identify any unexpected processes accessing JSP files.

lsof /path/to/repository/jsp_directory

• generic web: Check access logs for GET requests targeting JSP files in unexpected locations.

grep "/jsp_directory/" /var/log/apache2/access.log

• java: Examine the Fedora Repository application code for insecure archive extraction routines. Look for code that doesn't properly validate file paths during extraction.

1. 2015-06-11Patch

   release

2. 2025-01-23Disclosure

   disclosure

1. Reservado2025-01-09
2. Publicada2025-01-23
3. Modificada2025-02-06
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2025-23011 es actualizar Fedora Repository a la versión 6.5.1 o una posterior. Si la actualización no es inmediatamente posible, considere implementar medidas de seguridad adicionales. Implementar controles de acceso estrictos para limitar quién puede subir archivos al repositorio. Además, se recomienda revisar y endurecer la configuración del servidor web para evitar la ejecución de archivos JSP en ubicaciones no autorizadas. Después de la actualización, confirme la mitigación verificando que los archivos no puedan ser extraídos a ubicaciones arbitrarias mediante la subida de un archivo ZIP de prueba.