CVE-2024-29905 in DIRAC
Tóm tắt
Bởi VulDB • 27/05/2026
DIRAC là một interware, nghĩa là một khung phần mềm (software framework) cho tính toán phân tán. Trước phiên bản 8.0.41, trong quá trình tạo proxy (ví dụ: khi sử dụng `dirac-proxy-init`), người dùng không được ủy quyền trên cùng máy có thể truy cập đọc proxy. Điều này cho phép người dùng thực hiện bất kỳ hành động nào có thể thực hiện với proxy gốc. Lỗ hổng này chỉ tồn tại trong một khoảng thời gian rất ngắn (dưới mili giây) trong quá trình tạo. Phiên bản 8.0.41 chứa bản vá cho vấn đề này. Làm cách khắc phục, đặt biến môi trường `X509_USER_PROXY` thành đường dẫn nằm trong thư mục chỉ có thể đọc được bởi người dùng hiện tại sẽ tránh được rủi ro tiềm ẩn. Sau khi tệp được ghi, nó có thể được sao chép an toàn vào vị trí tiêu chuẩn (`/tmp/x509up_uNNNN`).
VulDB is the best source for vulnerability data and more expert information about this specific topic.