Vulnerabilidade de Execução Remota de Código por Percurso de Diretório no tarfile.extractall do iXsystems TrueNAS CORE

A exploração bem-sucedida desta vulnerabilidade permite que um atacante obtenha controle total sobre o sistema TrueNAS CORE. Isso pode resultar em roubo de dados confidenciais, modificação de configurações do sistema, instalação de malware ou até mesmo a utilização do sistema comprometido para lançar ataques a outros sistemas na rede. A ausência de autenticação necessária para a exploração aumenta significativamente o risco, tornando o sistema um alvo fácil para atacantes. A vulnerabilidade é similar a outros casos de exploração de arquivos tar maliciosos, onde a falta de validação de caminho permite a escrita em locais inesperados no sistema de arquivos.

Organizations heavily reliant on TrueNAS CORE for data storage and management are at significant risk. This includes small to medium-sized businesses (SMBs) and enterprises utilizing TrueNAS for file sharing, backups, and virtual machine hosting. Shared hosting environments using TrueNAS are particularly vulnerable due to the potential for cross-tenant exploitation.

• freebsd / server:

journalctl -u zed -g 'tarfile.extractall'

• freebsd / server:

find /usr/local -type f -mtime -1 -print

• generic web:

curl -I http://<truenas_ip>/path/to/malicious/file.tar.gz

• generic web:

 grep -i 'tarfile.extractall' /var/log/nginx/access.log

1. 2024-12-30Disclosure

   disclosure

1. Reservado2024-11-27
2. Publicada2024-12-30
3. EPSS atualizado2026-04-02

A mitigação primária é a atualização imediata para a versão corrigida do TrueNAS CORE. Enquanto a atualização não for possível, considere implementar workarounds como desabilitar temporariamente a extração de arquivos tar pela interface web ou restringir o acesso de rede ao serviço de arquivos. Implementar regras de firewall para bloquear tráfego não autorizado para o TrueNAS CORE também pode ajudar a reduzir o risco. Monitore os logs do sistema em busca de atividades suspeitas relacionadas à extração de arquivos tar. Após a atualização, confirme a correção verificando a versão do sistema e realizando testes de extração de arquivos tar para garantir que a vulnerabilidade foi corrigida.