Leitura Arbitrária de Arquivos no ZimaOS via Manipulação de Parâmetro

A exploração bem-sucedida desta vulnerabilidade permite que um usuário autenticado leia arquivos arbitrários no sistema ZimaOS. O impacto mais grave é a capacidade de ler o arquivo /etc/shadow, que contém os hashes de senhas de todos os usuários do sistema. Com acesso a esses hashes, um atacante pode realizar ataques de força bruta ou rainbow table para comprometer as contas de usuário, obtendo acesso privilegiado ao sistema. Além disso, a leitura de outros arquivos de configuração pode revelar informações sensíveis sobre a infraestrutura e a configuração do sistema, facilitando ataques futuros. A vulnerabilidade se assemelha a cenários de exposição de arquivos de configuração que podem levar à escalada de privilégios e comprometimento do sistema.

Organizations and individuals using ZimaOS, particularly those running it on x86-64 systems with UEFI, are at risk. Shared hosting environments where multiple users share a single ZimaOS instance are particularly vulnerable, as a compromise of one user's account could lead to the exposure of data for all users on the system. Legacy configurations with weak authentication mechanisms are also at increased risk.

• linux / server:

journalctl -u zimaos | grep -i "file access"

• linux / server:

ps aux | grep zimaos

• generic web:

curl -I http://<Zima_Server_IP:PORT>/v3/file?token=<valid_token>&files=/etc/shadow

• generic web:

 grep "/etc/shadow" /var/log/nginx/access.log

1. 2024-10-24Disclosure

   disclosure

1. Reservado2024-10-09
2. Publicada2024-10-24
3. Modificada2024-10-25
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é a atualização para a versão 1.2.5 do ZimaOS, que corrige a falha na validação de entrada. Se a atualização imediata não for possível, considere as seguintes medidas de mitigação: restringir o acesso à API v3/file através de um firewall ou proxy reverso, implementando regras que bloqueiem solicitações com parâmetros files maliciosos. Monitore os logs do sistema em busca de tentativas de acesso a arquivos não autorizados. Implemente políticas de senhas fortes e autenticação de dois fatores para reduzir o risco de comprometimento de contas, mesmo que os hashes de senhas sejam expostos. Após a atualização, confirme a correção verificando se o endpoint v3/file agora valida corretamente o parâmetro files e impede o acesso a arquivos sensíveis.