Опасни уязвимости в системата за управление на конфигурацията SaltStack

В новите издания на системата за централизирано управление на конфигурацията SaltStack 3002.5, 3001.6 и 3000.8 е отстранена уязвимост (CVE-2020-28243), позволяваща на непривилегирован локален потребител на хоста да повиши своите привилегии в системата. Проблемът е причинен от грешка в обработчика salt-minion, използван за получаване на команди от централния сървър. Уязвимостта бе открита през ноември, но поправена едва сега.

При изпълнение на операцията „restartcheck“ съществува възможност за подмяна на произволни команди чрез манипулации с името на процеса. В частност, проверката за наличие на пакет е извършвана чрез стартиране на пакетния мениджър с предаване на аргумент, получен на базата на името на процеса. Пакетният мениджър се стартира чрез извикване на функцията popen в режим на работа на shell, но без екраниране на специалните символи. Промяната на името на процеса и използването на символи като „;“ и „|“ позволява организирането на изпълнение на собствен код.

Освен посочения проблем в SaltStack 3002.5 е отстранена и още 9 уязвимости:

• CVE-2021-25281 — поради липсата на подходяща проверка на правомощията, дистанционен нападател може да стартира всеки wheel-модул на страна на управляващия master-сървър чрез достъп до SaltAPI и да компрометира цялата инфраструктура.
• CVE-2021-3197 — проблем в SSH-модула към minion, позволяващ изпълнението на произволни shell-команди чрез подмяна на аргумент с настройката „ProxyCommand“ или предаване на ssh_options чрез API.
• CVE-2021-25282 — неавторизиран достъп до wheel_async позволява чрез достъп до SaltAPI да се препише файл извън основната директория и да се изпълни произволен код в системата.
• CVE-2021-25283 — излизането извън основната директория в обработчика wheel.pillar_roots.write в SaltAPI позволява добавянето на произволен шаблон към jinja renderer.
• CVE-2021-25284 — паролите, зададени чрез webutils, са попадали в открит вид в лога /var/log/salt/minion.
• CVE-2021-3148 — възможност за подмяна на команди чрез SaltAPI с извикване на salt.utils.thin.gen_thin().
• CVE-2020-35662 — липса на проверка SSL-на сертификата в конфигурацията по подразбиране.
• CVE-2021-3144 — възможност за използване на токени за аутентификация eauth след изтичането на времето им.
• CVE-2020-28972 — в кода не е проверяван SSL/TLS-сертификатът сървър, което е позволявало извършване на MITM-атаки.

Източник: opennet.ru