iXsystems TrueNAS CORE tarfile.extractall 目录遍历远程代码执行漏洞

该漏洞的潜在影响非常严重。攻击者可以利用此漏洞在 TrueNAS 设备上执行任意代码，从而完全控制设备。这可能导致数据泄露、数据损坏、系统中断以及进一步的网络攻击。由于无需身份验证即可利用此漏洞，攻击面非常广，任何暴露在互联网上的 TrueNAS 设备都可能受到威胁。攻击者可以利用此漏洞窃取敏感数据，例如用户凭据、数据库内容和配置文件。此外，攻击者还可以利用此漏洞作为跳板，进行横向移动到网络中的其他系统，进一步扩大攻击范围。

Organizations heavily reliant on TrueNAS CORE for data storage and management are at significant risk. This includes small to medium-sized businesses (SMBs) and enterprises utilizing TrueNAS for file sharing, backups, and virtual machine hosting. Shared hosting environments using TrueNAS are particularly vulnerable due to the potential for cross-tenant exploitation.

• freebsd / server:

journalctl -u zed -g 'tarfile.extractall'

• freebsd / server:

find /usr/local -type f -mtime -1 -print

• generic web:

curl -I http://<truenas_ip>/path/to/malicious/file.tar.gz

• generic web:

 grep -i 'tarfile.extractall' /var/log/nginx/access.log

1. 2024-12-30Disclosure

   disclosure

1. 已保留2024-11-27
2. 发布日期2024-12-30
3. EPSS 更新日期2026-04-02

iXsystems 建议用户立即升级至修复版本。如果无法立即升级，可以考虑以下缓解措施：限制对 TrueNAS 设备的网络访问，仅允许授权用户访问。实施严格的访问控制策略，以减少潜在攻击的影响。监控 TrueNAS 设备的日志，以检测任何可疑活动。如果可能，使用 Web 应用防火墙 (WAF) 或反向代理来过滤恶意流量。由于漏洞涉及文件提取，因此可以考虑禁用或限制 tar 文件的处理功能，但这可能会影响某些功能。升级后，请验证漏洞是否已成功修复，例如通过尝试触发漏洞并确认无法执行代码。