iXsystems TrueNAS CORE tarfile.extractall ディレクトリトラバーサルによるリモートコード実行の脆弱性

この脆弱性は、TrueNAS COREを搭載したデバイス上で、攻撃者が任意のコードを実行することを可能にします。攻撃者は、tarファイルを操作することで、システムファイルにアクセスしたり、マルウェアをインストールしたり、機密情報を盗み出したりする可能性があります。特に、TrueNASデバイスがインターネットに直接公開されている場合、攻撃のリスクは高まります。この脆弱性の悪用は、システム全体の停止やデータ損失につながる可能性があります。類似の脆弱性では、攻撃者がシステムを完全に制御し、他のネットワークリソースへの攻撃拠点として利用する事例も報告されています。

Organizations heavily reliant on TrueNAS CORE for data storage and management are at significant risk. This includes small to medium-sized businesses (SMBs) and enterprises utilizing TrueNAS for file sharing, backups, and virtual machine hosting. Shared hosting environments using TrueNAS are particularly vulnerable due to the potential for cross-tenant exploitation.

• freebsd / server:

journalctl -u zed -g 'tarfile.extractall'

• freebsd / server:

find /usr/local -type f -mtime -1 -print

• generic web:

curl -I http://<truenas_ip>/path/to/malicious/file.tar.gz

• generic web:

 grep -i 'tarfile.extractall' /var/log/nginx/access.log

1. 2024-12-30Disclosure

   disclosure

1. 予約済み2024-11-27
2. 公開日2024-12-30
3. EPSS 更新日2026-04-02

この脆弱性への対応として、TrueNAS COREを最新バージョンにアップデートすることが最も効果的です。アップデートが困難な場合は、ネットワークからのtarファイルのアップロードを制限するファイアウォールルールを実装することを検討してください。また、TrueNASデバイスのアクセス制御を強化し、不要なポートを閉じることで、攻撃対象領域を縮小できます。さらに、tarファイルの展開前に、ファイル名やパスを厳密に検証するカスタムスクリプトを導入することも有効です。