ZimaOS パラメータ操作による任意のファイル読み出し

この脆弱性は、攻撃者がfilesパラメータを操作することで、ZimaOSサーバー上の任意のファイルを読み取れることを意味します。特に、/etc/shadowファイルは、システム上のすべてのユーザーのパスワードハッシュを格納しており、攻撃者がこれを盗むことで、ユーザーアカウントを乗っ取ったり、特権を昇格させたりすることが可能になります。攻撃者は、この脆弱性を悪用して、機密情報（設定ファイル、データベースファイルなど）を盗み出し、システムを完全に制御下に置く可能性があります。類似の脆弱性は、ファイルアクセス制御の不備から発生する可能性があり、他のシステムでも同様の攻撃が実行されるリスクがあります。

Organizations and individuals using ZimaOS, particularly those running it on x86-64 systems with UEFI, are at risk. Shared hosting environments where multiple users share a single ZimaOS instance are particularly vulnerable, as a compromise of one user's account could lead to the exposure of data for all users on the system. Legacy configurations with weak authentication mechanisms are also at increased risk.

• linux / server:

journalctl -u zimaos | grep -i "file access"

• linux / server:

ps aux | grep zimaos

• generic web:

curl -I http://<Zima_Server_IP:PORT>/v3/file?token=<valid_token>&files=/etc/shadow

• generic web:

 grep "/etc/shadow" /var/log/nginx/access.log

1. 2024-10-24Disclosure

   disclosure

1. 予約済み2024-10-09
2. 公開日2024-10-24
3. 更新日2024-10-25
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、ZimaOSをバージョン1.2.5にアップグレードすることです。アップグレードがシステムに影響を与える場合は、以前の安定バージョンへのロールバックを検討してください。また、WAF（Web Application Firewall）やリバースプロキシを設定し、http://<ZimaServerIP:PORT>/v3/fileへのアクセスを制限することで、攻撃のリスクを軽減できます。ファイルパスの検証を強化し、許可されていないファイルへのアクセスを拒否するルールを実装することが重要です。ZimaOSのログを監視し、不審なファイルアクセス試行を検出するためのカスタムシグネチャを作成することも有効です。