Reflected Cross-Site Scripting in Pi-hole Web Interface

Technische Analyse

Die Schwachstelle befindet sich in der 404-Fehlerseite des Pi-hole Web Interface. Der angeforderte URL-Pfad wird ohne ausreichende Sanitisierung in ein HTML-class-Attribut übernommen, was das Einschleusen von JavaScript-Code ermöglicht (CWE-79).

Betroffener Mechanismus

Wenn eine nicht existierende URL auf dem Pi-hole Web Interface aufgerufen wird, rendert die 404-Seite den Anfragepfad in einem HTML-Element. Durch geschicktes Brechen des Attribut-Kontexts kann ein Angreifer beliebiges JavaScript einschleusen.

Angriffsvektor

Ein Angreifer erstellt einen manipulierten Link zum Pi-hole Admin Panel und verbreitet diesen z.B. per E-Mail oder Chat. Klickt ein Administrator auf den Link, wird der eingeschleuste JavaScript-Code im Kontext des Admin-Panels ausgeführt.

Auswirkung

• Vertraulichkeit: Session-Daten und API-Tokens des Administrators können exfiltriert werden
• Integrität: Über die gekaperte Admin-Session können DNS-Einstellungen manipuliert werden (z.B. DNS-Hijacking)
• Verfügbarkeit: Keine direkte Auswirkung, aber DNS-Manipulation kann zu Verfügbarkeitsproblemen führen

Empfohlene Maßnahmen

1. Sofort: Pi-hole auf die neueste Version aktualisieren
2. Kurzfristig: Zugriff auf das Pi-hole Web Interface auf lokale Netzwerke beschränken
3. Langfristig: Regelmäßige Sicherheitsüberprüfungen der Netzwerk-Infrastruktur durchführen

Pi-hole ist ein beliebtes Ziel für Angreifer, da es als DNS-Server eine zentrale Rolle im Netzwerk spielt. Erfahren Sie mehr über unsere Infrastruktur-Penetrationstests