Koji ハブ呼び出しで適切なアクセスチェックが行われない

この脆弱性は、攻撃者がKojiサーバー上のファイルシステム全体にアクセスすることを可能にします。これにより、ソースコード、構成ファイル、機密データなど、重要な情報が漏洩するリスクがあります。さらに、攻撃者はこのアクセス権限を利用して、悪意のあるコードを挿入したり、既存のファイルを改ざんしたり、システムを完全に制御下に置くことも可能です。Kojiはビルドシステムとして、ソフトウェアのコンパイルやパッケージングに利用されることが多いため、この脆弱性の悪用は広範囲にわたる影響を及ぼす可能性があります。

Organizations using Koji to manage RPM packages, particularly those running older, unpatched versions (≤1.15.0), are at significant risk. Shared hosting environments where Koji instances are deployed alongside other applications are also vulnerable, as a compromise of Koji could potentially impact other services.

• linux / server:

journalctl -u koji | grep -i "access denied"

• python:

import os
# Check for unusual file permissions in Koji's data directory
for root, dirs, files in os.walk('/path/to/koji/data'): # Replace with actual path
    for file in files:
        filepath = os.path.join(root, file)
        if os.access(filepath, os.W_OK):
            print(f"Warning: Writeable file found: {filepath}")

1. 2018-07-12Disclosure

   disclosure

1. 公開日2018-07-12
2. 更新日2025-02-18
3. EPSS 更新日2026-04-02

最も効果的な対策は、Kojiをバージョン1.12.1、1.13.1、1.14.1、または1.15.1にアップグレードすることです。アップグレードがすぐに実行できない場合は、Kojiのアクセス制御設定を強化し、不要なファイルシステムへのアクセスを制限するなどの緩和策を講じる必要があります。WAFやプロキシサーバーを利用して、不正なアクセスを検知・遮断することも有効です。アップグレード後、ファイルシステムの整合性を確認し、不正な変更がないか検証してください。