CVE-2024-34477

Versões 1.5.10 e anteriores do FOG

A vulnerabilidade permite que usuários locais obtenham privilégios ao montar um compartilhamento NFS malicioso, devido à ausência da opção no root squash e a configurações inseguras. Para explorar essa vulnerabilidade, um invasor deve montar um compartilhamento NFS e adicionar um arquivo executável como root, em seguida, adicionar o bit SUID a esse arquivo.

Para as versões 1.5.10 e anteriores do FOG, considere desativar a função configureNFS em lib/common/functions.sh até que um patch esteja disponível para impedir que usuários locais obtenham privilégios. Restrinja o acesso à montagem de compartilhamentos NFS para minimizar o risco de exploração. Evite usar o bit SUID em arquivos executáveis no compartilhamento NFS afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.