基于 lib9p 的 9p 文件服务器的用户模拟（CVE-2024-8158）
CVE编号
CVE-2024-8158利用情况
暂无补丁情况
N/A披露时间
2024-08-26漏洞描述
这是一个在lib9p中的9p认证实现中存在的漏洞。该漏洞允许在配置的身份验证服务器中已经存在的有效用户假冒任何其他有效的文件系统用户。这是因为lib9p没有正确地验证Tauth和Tattach 9p消息中提供的uname是否与从factotum认证握手返回的客户端UID匹配。在基于9front系统的功能中，只有实验性的hjfs磁盘文件系统会使用这些功能，其他磁盘文件系统（cwfs和gefs）不受此漏洞的影响。这个漏洞是从Plan 9继承而来的，存在于所有版本的9front中，并在提交9645ae07eb66a59015e3e118d0024790c37400da中得到了完全修复。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://git.9front.org/plan9front/plan9front/07aa9bfeef55ca987d411115adcfbbd4... |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论