CVE-2024-2056

Artica Proxy: dostęp do usług loopback przez serwis proxy (tailon RCE)

CVSS 9.8v3.1pub. 2024-03-05upd. 2026-01-12

Usługi działające na interfejsie loopback urządzenia Artica Proxy są dostępne poprzez samą usługę proxy bez uwierzytelnienia. W szczególności usługa 'tailon', uruchomiona z uprawnieniami użytkownika root na porcie TCP 7050, umożliwia nieautoryzowany odczyt zawartości dowolnych plików na urządzeniu.

▸ Pokaż oryginał (EN)

Services that are running and bound to the loopback interface on the Artica Proxy are accessible through the proxy service. In particular, the "tailon" service is running, running as the root user, is bound to the loopback interface, and is listening on TCP port 7050. Security issues associated with exposing this network service are documented at gvalkov's 'tailon' GitHub repo. Using the tailon service, the contents of any file on the Artica Proxy can be viewed.

🤖 Analiza AI

Jak działa

Usługa 'tailon' jest uruchomiona jako root i nasłuchuje na porcie TCP 7050 przypisanym do interfejsu loopback, co normalnie ograniczałoby dostęp wyłącznie do lokalnych procesów. Jednak mechanizm proxy w Artica Proxy nieprawidłowo udostępnia usługi powiązane z loopback zdalnym klientom, skutecznie omijając to zabezpieczenie. Podatność sklasyfikowana jest jako CWE-288 (pominięcie uwierzytelnienia przez alternatywną ścieżkę) oraz CWE-552 (dostęp do plików przez zewnętrzną usługę). Zgodnie z dokumentacją repozytorium 'tailon' na GitHub, ekspozycja tej usługi wiąże się z poważnymi problemami bezpieczeństwa.

Skutki

Atakujący bez żadnego uwierzytelnienia może odczytać zawartość dowolnego pliku na urządzeniu Artica Proxy, w tym potencjalnie pliki zawierające dane uwierzytelniające, klucze prywatne oraz inne wrażliwe informacje konfiguracyjne. Pełne uprawnienia root usługi 'tailon' zwiększają ryzyko całkowitego przejęcia kontroli nad urządzeniem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się wdrożenie reguł firewall blokujących zewnętrzny dostęp do portu TCP 7050 oraz przegląd konfiguracji proxy pod kątem ekspozycji usług loopback.

Kogo dotyczy

Articatech Artica Proxy — wersje wskazane w referencjach producenta

Uwagi

Szczegóły podatności zostały opublikowane przez KoreLogic Security w poradniku KL-001-2024-004 oraz ujawnione na liście Full Disclosure w marcu 2024. Dokumentacja ryzyk związanych z ekspozycją usługi 'tailon' dostępna jest w repozytorium GitHub autora usługi (gvalkov/tailon).