এনলাইটেনমেন্ট ব্যবহারকারী পরিবেশে দুর্বলতা যা রুট অ্যাক্সেসের অনুমতি দেয়

এনলাইটেনমেন্ট ব্যবহারকারী পরিবেশে একটি দুর্বলতা (CVE-2022-37706) চিহ্নিত করা হয়েছে যা একটি সুবিধাবঞ্চিত স্থানীয় ব্যবহারকারীকে রুট অধিকার সহ কোড চালানোর অনুমতি দেয়। দুর্বলতা এখনও স্থির করা হয়নি (0-দিন), তবে উবুন্টু 22.04-এ পরীক্ষিত পাবলিক ডোমেনে ইতিমধ্যেই একটি শোষণ উপলব্ধ রয়েছে।

সমস্যাটি হল enlightenment_sys এক্সিকিউটেবল, যা suid রুট ফ্ল্যাগ সহ প্রেরণ করে এবং কিছু অনুমোদিত কমান্ড সম্পাদন করে, যেমন মাউন্ট ইউটিলিটি সহ ড্রাইভ মাউন্ট করা, একটি কল টু সিস্টেম() এর মাধ্যমে। সিস্টেম() কলে পাস করা স্ট্রিং তৈরি করে ফাংশনের ভুল অপারেশনের কারণে, লঞ্চ হওয়া কমান্ডের আর্গুমেন্ট থেকে উদ্ধৃতি কাটা হয়, যা আপনার নিজের কোড চালানোর জন্য ব্যবহার করা যেতে পারে। উদাহরণস্বরূপ, mkdir -p /tmp/net mkdir -p "/tmp/;/tmp/exploit" echo "/bin/sh" > /tmp/exploit chmod a+x /tmp/exploit enlightenment_sys /bin/mount চালানোর সময় - o noexec,nosuid,utf8,nodev,iocharset=utf8,utf8=0,utf8=1,uid=$(id-u), “/dev/../tmp/;/tmp/exploit” /tmp// / নেট

ডবল কোট অপসারণের কারণে, নির্দিষ্ট কমান্ডের পরিবর্তে '/bin/mount... "/dev/../tmp/;/tmp/exploit" /tmp///net' ডবল কোট ছাড়া একটি স্ট্রিং হবে সিস্টেম() ফাংশনে পাস করা হয়েছে ' /bin/mount … /dev/../tmp/;/tmp/exploit /tmp///net', যার ফলে কমান্ড হবে '/tmp/exploit /tmp///net' ' ডিভাইসের পথের অংশ হিসাবে প্রক্রিয়া করার পরিবর্তে আলাদাভাবে কার্যকর করা হবে। enlightenment_sys-এ মাউন্ট কমান্ডের জন্য আর্গুমেন্ট চেকিং বাইপাস করতে "/dev/../tmp/" এবং "/tmp///net" লাইনগুলি বেছে নেওয়া হয়েছে (মাউন্ট ডিভাইসটি অবশ্যই /dev/ দিয়ে শুরু হবে এবং একটি বিদ্যমান ফাইলের দিকে নির্দেশ করবে, এবং মাউন্ট পয়েন্টে তিনটি "/" অক্ষর প্রয়োজনীয় পথের আকার অর্জনের জন্য নির্দিষ্ট করা হয়েছে)।

উত্স: opennet.ru