CVE-2024-0674

Lamassu Bitcoin ATM Douro versão 7.1

Existe uma falha de escalonamento de privilégios que permite que um usuário local obtenha permissões de root ao modificar o arquivo updatescript.js e criar um arquivo done.txt. Isso faz com que o processo watchdog seja executado como root, executando a carga maliciosa armazenada no updatescript.js.

Para a versão 7.1, considere restringir o acesso ao arquivo updatescript.js e ao processo watchdog para impedir a exploração até que uma correção esteja disponível. Como solução temporária, evite usar o arquivo updatescript.js para atualizações e monitore o sistema em busca de qualquer atividade suspeita relacionada ao processo watchdog.