CVE-2024-2055

Artica Proxy: brak uwierzytelnienia w funkcji Rich Filemanager (dostęp root)

CVSS 9.8v3.1pub. 2024-03-05upd. 2026-01-12

Funkcja "Rich Filemanager" w Artica Proxy udostępnia przez sieć interfejs zarządzania plikami bez wymagania uwierzytelnienia, działając przy tym z uprawnieniami użytkownika root. Stanowi to krytyczne zagrożenie, umożliwiające nieuwierzytelnionemu atakującemu pełną kontrolę nad systemem plików serwera.

▸ Pokaż oryginał (EN)

The "Rich Filemanager" feature of Artica Proxy provides a web-based interface for file management capabilities. When the feature is enabled, it does not require authentication by default, and runs as the root user.

🤖 Analiza AI

Jak działa

Gdy funkcja "Rich Filemanager" jest włączona, interfejs webowy do zarządzania plikami dostępny jest dla każdego bez konieczności logowania (CWE-288 — pominięcie mechanizmu uwierzytelnienia). Dodatkowo proces działa w kontekście konta root, a pliki systemowe są dostępne za jego pośrednictwem bez żadnych ograniczeń uprawnień (CWE-552 — niechroniony dostęp do plików). Atakujący zdalnie, bez żadnych poświadczeń, może odczytywać, modyfikować i usuwać dowolne pliki na serwerze.

Skutki

Nieuwierzytelniony atakujący zdalnie uzyskuje pełny dostęp do systemu plików z uprawnieniami root, co umożliwia odczyt poufnych danych, modyfikację konfiguracji, wgranie złośliwego kodu oraz całkowite przejęcie kontroli nad serwerem.

Mitygacja

Należy wyłączyć funkcję "Rich Filemanager", jeśli nie jest wymagana, oraz zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również ograniczenie dostępu do interfejsu zarządzania Artica Proxy poprzez firewall wyłącznie do zaufanych adresów IP.

Kogo dotyczy

Artica Proxy (Articatech) z włączoną funkcją "Rich Filemanager" — konkretne wersje wskazane w referencjach producenta oraz w poradniku KL-001-2024-003 firmy KoreLogic