Vulnerabilidad en vzctl (CVE-2015-6927)

Gravedad CVSS v2.0:

BAJA

Tipo:

CWE-59 Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)

Fecha de publicación:

28/09/2015

Última modificación:

12/04/2025

Descripción

Vulnerabilidad en vzctl en versiones anteriores a 4.9.4, determina la estructura del entorno virtual (VE) basándose en la presencia de root.hdd/DiskDescriptor.xml en el directorio privado VE, lo que permite a los usuarios root del contenedor (CT) simfs local cambiar la contraseña de root para contenedores ploop arbitrarios, según lo demostrado por un ataque de enlaces simbólicos en el contenedor ploop del archivo root.hdd y accediendo entonces a un panel de control.

Impacto

Vector 2.0

AV:L/AC:L/Au:N/C:N/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 3.60 BAJA
Vector: AV:L/AC:L/Au:N/C:N/I:P/A:P

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico