Exécution de code à distance non autorisée dans migration-tools

Un attaquant exploitant avec succès cette vulnérabilité peut injecter des commandes arbitraires dans le système openEuler migration-tools. Cela permet de prendre le contrôle du serveur, d'accéder à des données sensibles, de modifier des fichiers système et potentiellement de se propager à d'autres systèmes sur le réseau. L'exploitation se fait via l'API REST, ce qui signifie qu'un attaquant ayant accès à cette API peut exécuter des commandes avec les privilèges du processus migration-tools. La nature de l'injection de commandes OS rend cette vulnérabilité particulièrement dangereuse, car elle permet une prise de contrôle complète du système.

Systems running openEuler with the migration-tools component versions 1.0.0-1.0.1 are at direct risk. Shared hosting environments and systems with exposed migration-tools interfaces are particularly vulnerable due to the ease of exploitation.

• linux / server:

journalctl -u migration-tools | grep -i "command injection"

• linux / server:

ps aux | grep -i "index.Py"

• generic web:

curl -I <affected_system_ip>/index.Py | grep -i "OS command"

1. 2024-03-25Disclosure

   disclosure

1. Réservé2024-02-01
2. Publiée2024-03-25
3. Modifiée2024-08-01
4. EPSS mis à jour2026-04-02

La mesure de mitigation principale est de mettre à jour openEuler migration-tools vers la version 1.0.2 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de restreindre l'accès à l'API REST aux seuls utilisateurs autorisés. Il est également recommandé de surveiller les journaux système pour détecter toute activité suspecte, notamment des commandes exécutées par le processus migration-tools qui ne sont pas attendues. En cas de compromission, une analyse forensique approfondie est nécessaire pour évaluer l'étendue des dommages et restaurer le système à partir d'une sauvegarde propre.