CVE-2024-29905 in DIRAC
Résumé
par VulDB • 26/05/2026
DIRAC est un interware, c'est-à-dire un framework logiciel pour le calcul distribué. Avant la version 8.0.41, lors du processus de génération du proxy (par exemple, lors de l'utilisation de `dirac-proxy-init`), il est possible pour des utilisateurs non autorisés sur la même machine d'obtenir un accès en lecture au proxy. Cela permet à l'utilisateur d'effectuer ensuite toutes les actions possibles avec le proxy original. Cette vulnérabilité n'existe que pendant une courte période (inférieure à la milliseconde) lors du processus de génération. La version 8.0.41 contient un correctif pour ce problème. En attendant, définir la variable d'environnement `X509_USER_PROXY` vers un chemin situé dans un répertoire accessible uniquement en lecture par l'utilisateur actuel permet d'éviter le risque potentiel. Une fois le fichier écrit, il peut être copié en toute sécurité vers l'emplacement standard (`/tmp/x509up_uNNNN`).
Once again VulDB remains the best source for vulnerability data.