Pihole Authenticated Arbitrary File Read with root privileges

この脆弱性を悪用されると、攻撃者は認証されたユーザーとしてPi-holeサーバー上の機密情報を含むファイルを読み取ることができます。影響を受けるファイルには、設定ファイル、ログファイル、データベースファイルなどが含まれる可能性があります。攻撃者は、これらの情報を利用して、ネットワーク構成を把握したり、ユーザーのプライバシーを侵害したり、さらなる攻撃の足がかりに利用する可能性があります。特に、Pi-holeがDNSサーバーとして重要な役割を果たしている環境では、この脆弱性の悪用は、ネットワーク全体のセキュリティに深刻な影響を与える可能性があります。

Organizations and individuals relying on Pi-hole for DNS filtering are at risk, particularly those running older versions (≤5.17). Shared hosting environments where multiple users share a Pi-hole instance are especially vulnerable, as a compromised account on one user's site could potentially be used to exploit the vulnerability on others' sites. Those with custom adlists referencing local files are also at increased risk.

• linux / server:

journalctl -u pihole -g "file*"

• linux / server:

ps aux | grep -i 'file*'

• generic web: Use curl to test for file access via the adlist endpoint. Check for responses indicating successful file reads.

curl -v 'http://pihole_ip/admin/settings.php?tab=adlists&list=file:///etc/pihole/pihole-FTL.conf' 2>&1 | grep 'HTTP/1.1 200 OK'

1. 2024-03-27Disclosure

   disclosure

1. 予約済み2024-03-07
2. 公開日2024-03-27
3. 更新日2024-08-13
4. EPSS 更新日2026-04-02

Pi-holeのバージョンを5.18以降にアップグレードすることが最も効果的な対策です。アップグレードが困難な場合は、Pi-holeのAdlistsリストに「file*」で始まらないURLが含まれていないか確認し、該当するURLを削除してください。また、WAFやプロキシサーバーを使用して、不正なファイルアクセスを検知・遮断することも有効です。Pi-holeのログを監視し、不審なアクセスがないか定期的に確認することも重要です。アップグレード後、Pi-holeの正常な動作を確認し、Adlistsリストが正しく設定されていることを確認してください。