{"id":100430,"date":"2021-06-04T10:23:35","date_gmt":"2021-06-04T08:23:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2021-06-04T10:23:35","modified_gmt":"2021-06-04T08:23:35","slug":"uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"S\u00e5rbarhed i Polkit, der giver mulighed for at opn\u00e5 forh\u00f8jede rettigheder i systemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I komponenten Polkit, der bruges i distributioner til at muligg\u00f8re handlinger udf\u00f8rt af ikke-privilegerede brugere, der kr\u00e6ver forh\u00f8jede rettigheder (for eksempel montering af USB-drev), er der opdaget en s\u00e5rbarhed (CVE-2021-3560), der tillader en lokal bruger at opn\u00e5 root-rettigheder i systemet. S\u00e5rbarheden er blevet rettet i version 0.119 af Polkit. <\/p>\n
Problemet opst\u00e5r fra version 0.113, men mange distributioner, herunder RHEL, Ubuntu, Debian og SUSE, har bagportet den s\u00e5rbare funktionalitet til pakker baseret p\u00e5 \u00e6ldre versioner af Polkit (rettelser er allerede tilg\u00e6ngelige i distributionerne). <\/p>\n
Problemet opst\u00e5r i funktionen polkit_system_bus_name_get_creds_sync(), der modtager identifikatorer (uid og pid) for den proces, der anmoder om forh\u00f8jede privilegier. Processen identificeres af Polkit gennem tildeling af et unikt navn i DBus, som derefter bruges til at kontrollere privilegierne. Hvis processen afbryder forbindelsen til dbus-daemon lige f\u00f8r h\u00e5ndteringen af polkit_system_bus_name_get_creds_sync startes, f\u00e5r h\u00e5ndteringen i stedet for det unikke navn en fejlkode. <\/p>\n
S\u00e5rbarheden er for\u00e5rsaget af, at den returnerede fejlkode ikke behandles korrekt, og funktionen polkit_system_bus_name_get_creds_sync() returnerer v\u00e6rdien TRUE i stedet for FALSE, selvom den ikke kunne tilknytte processen med uid\/pid og kontrollere de anmodede privilegier for processen. Koden, der kaldte funktionen polkit_system_bus_name_get_creds_sync(), mener, at kontrollen er udf\u00f8rt med succes, og anmodningen om forh\u00f8jede privilegier kom fra root og ikke fra en ikke-privilegeret bruger, hvilket giver mulighed for at udf\u00f8re privilegerede handlinger uden yderligere autentificering og bekr\u00e6ftelse af bef\u00f8jelser. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"