FreeBSD： transmission-daemon -- DNSリバインディング攻撃に対する脆弱性（3e5b8bd3-0c32-452f-a60e-beab7b762351）

high Nessus プラグイン ID 106037

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

GoogleProject Zeroによる報告:

Transmissionのbittorentクライアントは、クライアント/サーバーアーキテクチャを使用します。ユーザーインターフェイスは、JSON RPCリクエストを使用してワーカーデーモンと通信するクライアントです。

このようなすべてのHTTP RPCスキームと同様に、どのWebサイトでもXMLHttpRequest()を使用してローカルホストでリッスンしているデーモンにリクエストを送信できますが、クライアントが特定のヘッダー、X-Transmission-Session-Idを読み取り、設定できることを証明する必要があるため、この理論は無視されます。
残念ながら、この設計は「DNS理バインディング」と呼ばれる攻撃のため機能しません。どのWebサイトでも、単に通信が許可されるDNS名を作成し、それをローカルホストに解決させることができます。

悪用は簡単です。script-torrent-done-enabledを設定して任意のコマンドを実行するか、download-dirを/home/user/に設定すると、.bashrcのtorrentをアップロードできます。