Vulnerabilidade de percurso de caminho na extração de arquivos do repositório Fedora

A exploração bem-sucedida do CVE-2025-23011 permite que um atacante remoto autenticado execute código arbitrário no servidor Fedora Repository. Isso ocorre porque o atacante pode criar um arquivo ZIP contendo arquivos com caminhos que, ao serem extraídos, sobrescrevem arquivos importantes do sistema, como arquivos JSP. A execução desses arquivos JSP maliciosos pode levar ao comprometimento completo do servidor, permitindo ao atacante controlar o sistema, roubar dados sensíveis ou realizar outras ações maliciosas. A vulnerabilidade é particularmente grave porque não requer privilégios elevados no servidor, apenas autenticação básica.

Organizations and individuals utilizing older, unmaintained versions of Fedora Repository (0–3.8.1) are at significant risk. This includes those relying on Fedora Repository for managing software packages or repositories, particularly in environments where authentication is not adequately secured or input validation is lacking. Shared hosting environments using vulnerable Fedora Repository instances are also particularly vulnerable.

• linux / server: Monitor repository logs for unusual file extraction patterns or attempts to access unexpected directories. Use lsof or ss to identify any unexpected processes accessing JSP files.

lsof /path/to/repository/jsp_directory

• generic web: Check access logs for GET requests targeting JSP files in unexpected locations.

grep "/jsp_directory/" /var/log/apache2/access.log

• java: Examine the Fedora Repository application code for insecure archive extraction routines. Look for code that doesn't properly validate file paths during extraction.

1. 2015-06-11Patch

   release

2. 2025-01-23Disclosure

   disclosure

1. Reservado2025-01-09
2. Publicada2025-01-23
3. Modificada2025-02-06
4. EPSS atualizado2026-04-02

A mitigação primária para o CVE-2025-23011 é a migração para uma versão suportada do Fedora Repository, especificamente a versão 6.5.1. Se a atualização imediata não for possível, é crucial implementar medidas de segurança adicionais. Considere a configuração de um Web Application Firewall (WAF) para bloquear solicitações que tentem acessar arquivos fora do diretório esperado. Além disso, revise as permissões de arquivos e diretórios para garantir que apenas usuários autorizados tenham acesso a arquivos sensíveis. A monitorização dos logs do sistema em busca de atividades suspeitas, como tentativas de acesso a arquivos não autorizados, também é recomendada. Após a atualização, confirme a correção verificando se a extração de arquivos ZIP não permite mais a escrita fora do diretório esperado.