कोजी हब कॉल सही एक्सेस जांच नहीं करता है

CVE-2018-1002150 का फायदा उठाकर, एक हमलावर कोजी (Koji) सर्वर पर मनमाने ढंग से फ़ाइलें पढ़ और लिख सकता है। इसका मतलब है कि वे संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, सिस्टम कॉन्फ़िगरेशन बदल सकते हैं, या यहां तक ​​कि दुर्भावनापूर्ण कोड भी निष्पादित कर सकते हैं। यह असुरक्षा विशेष रूप से खतरनाक है क्योंकि कोजी (Koji) का उपयोग अक्सर सॉफ्टवेयर निर्माण और वितरण के लिए किया जाता है, जिसका अर्थ है कि हमलावर सॉफ्टवेयर आपूर्ति श्रृंखला को भी प्रभावित कर सकता है। इस तरह की असुरक्षा का शोषण करने से सिस्टम की सुरक्षा और अखंडता गंभीर रूप से खतरे में पड़ सकती है।

Organizations using Koji to manage RPM packages, particularly those running older, unpatched versions (≤1.15.0), are at significant risk. Shared hosting environments where Koji instances are deployed alongside other applications are also vulnerable, as a compromise of Koji could potentially impact other services.

• linux / server:

journalctl -u koji | grep -i "access denied"

• python:

import os
# Check for unusual file permissions in Koji's data directory
for root, dirs, files in os.walk('/path/to/koji/data'): # Replace with actual path
    for file in files:
        filepath = os.path.join(root, file)
        if os.access(filepath, os.W_OK):
            print(f"Warning: Writeable file found: {filepath}")

1. 2018-07-12Disclosure

   disclosure

1. प्रकाशित2018-07-12
2. संशोधित2025-02-18
3. EPSS अद्यतन2026-04-02

CVE-2018-1002150 को कम करने के लिए, कोजी (Koji) को संस्करण 1.12.1, 1.13.1, 1.14.1 या 1.15.1 में अपग्रेड करना आवश्यक है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल सिस्टम एक्सेस को सख्त करने के लिए एक्सेस नियंत्रण सूचियों (ACLs) का उपयोग किया जा सकता है। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके अनधिकृत एक्सेस को ब्लॉक किया जा सकता है। कोजी (Koji) के लॉग की नियमित रूप से निगरानी करना भी महत्वपूर्ण है ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपग्रेड के बाद, यह सुनिश्चित करने के लिए एक्सेस नियंत्रण की जांच करें कि केवल अधिकृत उपयोगकर्ताओं के पास ही आवश्यक फ़ाइलों तक पहुंच है।