Rin Ray

**Nome do Software Vulnerável e Versões Afetadas** Apache Karaf (versões afetadas não especificadas) **Description** A segurança dos comandos de shell e SSH é gerenciada por arquivos de configuração de Lista de Controle de Acesso (ACL) por escopo. A função `SecuredSessionFactoryImpl.checkSecurity()` falha de forma aberta quando nenhuma regra de ACL corresponde a um comando, pois `ACLConfigurationParser.Specificity.NO MATCH` define `passCheck` como verdadeiro. Como a configuração de segurança `karaf.secured.command.compulsory.roles` vem desativada por padrão em `etc/system.properties`, qualquer usuário autenticado pode executar comandos não mapeados. A ACL `org.apache.karaf.command.acl.config` não possui uma entrada para o comando `config:install`, permitindo que qualquer usuário autenticado, inclusive aqueles com apenas a função `viewer`, o utilize. Este comando busca um arquivo de uma `url` e o grava no diretório `${karaf.etc}` como `finalname`. Embora o `PathUtils.checkWithin()` impeça a travessia de diretórios fora de `${karaf.etc}`, este diretório contém arquivos de segurança críticos, como `users.properties`, `keys.properties`, `host.key` e arquivos de ACL. O uso da flag `-o` ou `--override` permite que um invasor sobrescreva esses arquivos com conteúdo arbitrário vindo de uma URL remota. Além disso, como `felix.fileinstall.dir` está definido como `${karaf.etc}`, o componente Felix FileInstall recarrega automaticamente arquivos `.cfg` modificados, permitindo a escalada de privilégios para administrador sem a necessidade de reiniciar. **Recommendations** Adicione `install = admin` ao arquivo `etc/org.apache.karaf.command.acl.config.cfg`, criando-o caso não exista. Defina `karaf.secured.command.compulsory.roles=admin` em `etc/system.properties` e reinicie a aplicação para garantir que comandos não mapeados sejam bloqueados por padrão.