MAAS में Websocket अनुरोध हेरफेर के माध्यम से विशेषाधिकार वृद्धि (Privilege Escalation)

यह भेद्यता हमलावर को MAAS सिस्टम पर पूर्ण प्रशासनिक नियंत्रण प्राप्त करने की अनुमति देती है। हमलावर सिस्टम कॉन्फ़िगरेशन को बदल सकता है, उपयोगकर्ताओं को बना या हटा सकता है, और बुनियादी ढांचे को प्रबंधित कर सकता है। यह भेद्यता विशेष रूप से महत्वपूर्ण है क्योंकि यह प्रमाणित उपयोगकर्ताओं को प्रभावित करती है, जिसका अर्थ है कि हमलावर को पहले सिस्टम तक पहुंच प्राप्त करने की आवश्यकता होती है, लेकिन फिर भी वह प्रशासक के विशेषाधिकार प्राप्त कर सकता है। इस प्रकार की भेद्यता का उपयोग सिस्टम के भीतर पार्श्व आंदोलन (lateral movement) के लिए किया जा सकता है, जिससे हमलावर अन्य प्रणालियों तक पहुंच प्राप्त कर सकता है जो MAAS के माध्यम से प्रबंधित किए जाते हैं। यह भेद्यता अन्य प्रणालियों पर डेटा उल्लंघन और सेवा व्यवधान का कारण बन सकती है।

Organizations heavily reliant on MAAS for server provisioning and management are particularly at risk. Environments with limited security controls or those using older MAAS versions are also more vulnerable. Shared hosting environments where multiple users share a single MAAS instance should be prioritized for patching.

• linux / server:

journalctl -u maas -g 'websocket handler' | grep -i 'user.update'

• linux / server:

ps aux | grep -i 'maas websocket handler' | grep -i 'user.update'

• linux / server:

find /var/log/maas/ -name '*.log' -print0 | xargs -0 grep -i 'is_superuser=true'

1. 2025-12-03Disclosure

   disclosure

1. आरक्षित2025-07-03
2. प्रकाशित2025-12-03
3. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, MAAS को संस्करण 3.8.1 में अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेबसॉकेट अनुरोधों में is_superuser प्रॉपर्टी के लिए सख्त इनपुट सत्यापन लागू किया जा सकता है। इसके अतिरिक्त, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग user.update वेबसॉकेट एंडपॉइंट पर दुर्भावनापूर्ण अनुरोधों को ब्लॉक करने के लिए किया जा सकता है। सिस्टम लॉग की नियमित रूप से निगरानी करना भी महत्वपूर्ण है ताकि किसी भी असामान्य गतिविधि का पता लगाया जा सके जो इस भेद्यता के शोषण का संकेत दे सकती है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, user.update वेबसॉकेट अनुरोध के साथ परीक्षण करें।