CRITICAL🇬🇧 English

CVE-2024-42348

FOG Server — wyciek danych uwierzytelniających Active Directory przy rejestracji komputera

CVSS 9.3v3.1pub. 2024-08-02upd. 2024-09-10

FOG Server 1.5.10.41.2 ujawnia dane uwierzytelniające Active Directory (nazwa użytkownika i hasło) podczas procesu rejestracji komputera w systemie. Podatność umożliwia nieautoryzowanemu atakującemu przechwycenie poświadczeń konta AD bez konieczności posiadania jakichkolwiek uprawnień.

▸ Pokaż oryginał (EN)

FOG is a cloning/imaging/rescue suite/inventory management system. FOG Server 1.5.10.41.2 can leak AD username and password when registering a computer. This vulnerability is fixed in 1.5.10.41.3 and 1.6.0-beta.1395.

🤖 Analiza AI
Jak działa

Podatność sklasyfikowana jako command injection (CWE-77) powoduje, że serwer FOG podczas rejestracji nowego komputera w sieci ujawnia dane logowania do Active Directory. Ponieważ proces rejestracji jest dostępny sieciowo bez uwierzytelnienia (wektor AV:N, PR:N), atakujący może wywołać tę operację zdalnie i przechwycić przesyłane lub wyświetlane poświadczenia AD.

Skutki

Atakujący uzyskuje dostęp do nazwy użytkownika i hasła konta Active Directory używanego przez serwer FOG, co może prowadzić do przejęcia kont domenowych i dalszego lateral movement w infrastrukturze organizacji.

Mitygacja

Należy zaktualizować FOG Server do wersji 1.5.10.41.3 lub 1.6.0-beta.1395, w których podatność została naprawiona. Szczegóły dostępne w oficjalnym security advisory projektu FOGProject na GitHub.

Kogo dotyczy

FOG Server w wersji 1.5.10.41.2

Uwagi

Podatność została zgłoszona i naprawiona przez zespół FOGProject; szczegóły opublikowano w ramach GitHub Security Advisory GHSA-456c-4gw3-c9xw.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

  • Fogproject

    APP
    Fogproject
    1.5.10.41 – 1.5.10.41.3 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2025-58443CRITICAL9.9PL ✓ten sam produkt

FOG Project – pomijanie uwierzytelnienia umożliwia zrzut bazy danych

CVE-2024-39914CRITICAL9.8PL ✓ten sam produkt

Command injection w FOGProject przez parametr filename w export.php

CVE-2024-41108HIGH7.5ten sam produkt

FOG is a free open-source cloning/imaging/rescue suite/inventory management system. The hostinfo page has miss...

CVE-2024-40645HIGH8.8ten sam produkt

FOG is a cloning/imaging/rescue suite/inventory management system. An improperly restricted file upload featur...

CVE-2024-34477HIGH7.8ten sam produkt

configureNFS in lib/common/functions.sh in FOG through 1.5.10 allows local users to gain privileges by mountin...