Bazarr任意文件读取(CVE-2024-40348)

漏洞概述

Bazarr是一款用于管理字幕的应用程序，通常与Sonarr和Radarr等媒体管理工具配合使用Bazaar v1.4.3 的组件 /api/swaggerui/static 中存在一个问题，允许未经身份验证的攻击者执行目录遍历。

漏洞影响

该漏洞允许未经授权的用户读取服务器上的任意文件，包括配置文件、日志文件、数据库文件等。这可能导致敏感信息泄露，如API密钥、用户凭证、系统配置等。

漏洞复现

攻击者可以通过发送特制的HTTP请求来利用此漏洞。以下是一个示例请求，用于读取服务器上的/etc/passwd文件：

/api/swaggerui/static/../../../../../../../../../../../../../../../../etc/passwd

修复建议

为了修复此漏洞，建议采取以下措施：

1. 更新Bazarr版本：检查并更新到最新版本的Bazarr，官方可能已经发布了修复此漏洞的补丁。

2. 限制文件访问：在服务器配置中，限制Bazarr应用程序的文件访问权限，确保其只能访问必要的目录和文件。

3. 输入验证：在应用程序中实施严格的输入验证，防止用户提交恶意路径。

4. 网络隔离：将Bazarr应用程序部署在受保护的网络环境中，限制外部访问。

5. 日志监控：启用并定期检查应用程序日志，监控异常文件访问行为。

参考链接

• Bazarr GitHub Repository
• CVE-2024-40348 Details

通过以上措施，可以有效缓解CVE-2024-40348漏洞带来的风险，保护系统安全。