Descripción
Froxlor anterior a 2.3.15 contiene una vulnerabilidad de seguimiento de enlaces simbólicos en Statistics::makeChownWithNewStats que permite a clientes autenticados tomar la propiedad de directorios arbitrarios del host abusando del cron de tráfico que se ejecuta como root. Los atacantes pueden reemplazar el directorio de estadísticas de goaccess en su raíz de documentos por un enlace simbólico, lo que hace que chown -R les entregue árboles de directorios propiedad de root y les permite escalar a root.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- froxlor Afectadas: anteriores a 2.3.15
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantegithub.com/froxlor/froxlor/security/advisories/GHSA-vwjv-x8ff-4cvv
- Parchegithub.com/froxlor/froxlor/commit/0805a7e16a223d528b51d8cacfaff54217b…
- Referencia en github.comgithub.com/froxlor/froxlor/releases/tag/2.3.15
- Referencia en github.comgithub.com/froxlor/froxlor/blob/2.3.14/lib/Froxlor/Http/Statistics.php
- Aviso de vulncheck.comvulncheck.com/advisories/froxlor-before-2.3.15-symlink-following-priv…
Ver el texto original en inglés (CVE.org)
Froxlor before 2.3.15 Symlink Following Privilege Escalation via Traffic Cron
Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers to take ownership of arbitrary host directories by abusing the root-run traffic cron. Attackers can replace the goaccess statistics directory in their document root with a symlink, causing chown -R to hand root-owned trees to them and enabling root escalation.