ZimaOS पैरामीटर में हेरफेर के माध्यम से मनमाना फ़ाइल पढ़ना

यह भेद्यता हमलावर को ZimaOS सर्वर पर मनमाने ढंग से फ़ाइलों को पढ़ने की अनुमति देती है। सबसे महत्वपूर्ण बात यह है कि हमलावर /etc/shadow फ़ाइल को पढ़ सकता है, जिसमें सभी उपयोगकर्ताओं के लिए पासवर्ड हैश होते हैं। इस जानकारी का उपयोग विशेषाधिकार बढ़ाने, सिस्टम को नियंत्रित करने या संवेदनशील डेटा चुराने के लिए किया जा सकता है। चूंकि यह भेद्यता API के माध्यम से एक्सेस की जा सकती है, इसलिए हमलावर को सिस्टम पर सीधे एक्सेस की आवश्यकता नहीं होती है, जिससे यह और भी खतरनाक हो जाता है। यह भेद्यता CasaOS के समान है, जो पहले भी इसी तरह की भेद्यताओं के कारण प्रभावित हुई है।

Organizations and individuals using ZimaOS, particularly those running it on x86-64 systems with UEFI, are at risk. Shared hosting environments where multiple users share a single ZimaOS instance are particularly vulnerable, as a compromise of one user's account could lead to the exposure of data for all users on the system. Legacy configurations with weak authentication mechanisms are also at increased risk.

• linux / server:

journalctl -u zimaos | grep -i "file access"

• linux / server:

ps aux | grep zimaos

• generic web:

curl -I http://<Zima_Server_IP:PORT>/v3/file?token=<valid_token>&files=/etc/shadow

• generic web:

 grep "/etc/shadow" /var/log/nginx/access.log

1. 2024-10-24Disclosure

   disclosure

1. आरक्षित2024-10-09
2. प्रकाशित2024-10-24
3. संशोधित2024-10-25
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, ZimaOS को संस्करण 1.2.5 में तुरंत अपडेट करना महत्वपूर्ण है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप फ़ायरवॉल नियमों का उपयोग करके http://<ZimaServerIP:PORT>/v3/file एंडपॉइंट तक पहुंच को प्रतिबंधित कर सकते हैं। इसके अतिरिक्त, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके इनपुट सत्यापन को मजबूत कर सकते हैं और दुर्भावनापूर्ण अनुरोधों को ब्लॉक कर सकते हैं। सिस्टम लॉग की नियमित रूप से निगरानी करना भी महत्वपूर्ण है ताकि किसी भी असामान्य गतिविधि का पता लगाया जा सके।