{"id":120608,"date":"2024-11-20T01:09:18","date_gmt":"2024-11-19T23:09:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server"},"modified":"2024-11-20T01:09:18","modified_gmt":"2024-11-19T23:09:18","slug":"uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","title":{"rendered":"S\u00e5rbarheder i needrestart-v\u00e6rkt\u00f8jet, der muligg\u00f8r root-adgang i Ubuntu Server","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Qualys har identificeret tre s\u00e5rbarheder i needrestart-v\u00e6rkt\u00f8jet, som er designet til at genstarte baggrundsprocesser efter opdatering af de biblioteker, som dataene bruger. Fra og med Ubuntu 21.04 er needrestart-v\u00e6rkt\u00f8jet inkluderet i det grundl\u00e6ggende milj\u00f8 for Ubuntu Server, hvor det k\u00f8rer med root-rettigheder ved afslutningen af hver transaktion fra APT-pakkeh\u00e5ndteringen. Det scanner k\u00f8rende processer og genstarter dem, der er relateret til filer, der er \u00e6ndret efter pakkeopdateringer. De identificerede s\u00e5rbarheder g\u00f8r det muligt for en lokal ikke-privilegeret bruger at opn\u00e5 root-rettigheder i Ubuntu Server med standardkonfigurationen. <\/p>\n
Sikkerhedshuller findes i needrestart fra version 0.8 (2014) og er blevet rettet i needrestart version 3.8. Problemerne er ogs\u00e5 blevet l\u00f8st i Debian- og Ubuntu-distributionerne. Som en midlertidig l\u00f8sning til at blokere udnyttelsen af s\u00e5rbarheden kan scanningen af fortolkere deaktiveres ved at angive parameteren \"$nrconf{interpscan} = 0\" i konfigurationsfilen \/etc\/needrestart\/needrestart.conf. <\/p>\n
S\u00e5rbarhederne findes i koden, som implementerer tilstanden for at bestemme opdateringen af scripts, der k\u00f8res med fortolkere. De identificerede problemer: <\/p>\n
\n
CVE-2024-48990 \u2014 en lokal bruger kan opn\u00e5 udf\u00f8relse af kode med root-rettigheder ved at skabe betingelser for at k\u00f8re Python-fortolkeren med den ondsindede milj\u00f8variabel PYTHONPATH. Udover at bruge Python kan angrebet ogs\u00e5 udf\u00f8res (CVE-2024-48992) ved at k\u00f8re Ruby-fortolkeren med milj\u00f8variablen RUBYLIB.\n
Sikkerhedshullerne skyldes, at needrestart i processen med at genstarte den \u00e6ndrede skript s\u00e6tter milj\u00f8variablen PYTHONPATH baseret p\u00e5 indholdet af filen \/proc\/pid\/environ, som derefter ogs\u00e5 bruges til at k\u00f8re egen Python-kode. Derfor kan en angreber vente p\u00e5 aktivitet relateret til APT-pakkeh\u00e5ndteringen, simulere \u00e6ndringen af sit skript og s\u00e6tte milj\u00f8variablen PYTHONPATH, som ogs\u00e5 vil blive anvendt, n\u00e5r den indbyggede Python-kode i needrestart k\u00f8res ('import sys\n print(sys.path)'), der k\u00f8rer med root-rettigheder. <\/p>\n
For eksempel kan man for at udnytte s\u00e5rbarheden starte en vedvarende Python-proces i hukommelsen, s\u00e6tte milj\u00f8variablen 'PYTHONPATH=\/home\/test' og placere den delte bibliotek '\/home\/test\/importlib\/__init__.so', som vil blive udf\u00f8rt under k\u00f8rsel af den privilegerede Python-kode i needrestart. <\/p>\n
CVE-2024-48991 \u2014 en lokal bruger kan opn\u00e5 udf\u00f8relse af kode med root-rettigheder ved at initiere en race condition, hvilket f\u00e5r needrestart til at starte en falsk Python-fortolker, som er indsat af angiberen, i stedet for systemets Python-fortolker. S\u00e5rbarheden ligner det ovenfor n\u00e6vnte problem, forskellen er blot, at needrestart bestemmer navnet p\u00e5 Python-processen (f.eks. \/usr\/bin\/python3) ved at l\u00e6se '\/proc\/pid\/exe'.\n
To exploit the vulnerability, one can create a process \/home\/test\/race that uses the inotify mechanism to wait for needrestart to start reading the contents of \/proc\/pid\/exe, and immediately launch the system Python interpreter via the execve function. Since needrestart does not verify whether it is indeed Python, it will assume that \/home\/test\/race is the Python interpreter and will launch it for its code. <\/p>\n
CVE-2024-11003 \u2014 en lokal bruger kan f\u00e5 udf\u00f8rt vilk\u00e5rlige shell-kommandoer med root-rettigheder ved at skabe betingelser for behandling i needrestart for filnavne i formatet \u00abkommando|\u00bb, hvis overf\u00f8rsel til Perl-funktionen open() f\u00f8rer til udf\u00f8relse af kommandoen. Faktisk fremkommer s\u00e5rbarheden i Perl-modulet ScanDeps (CVE-2024-10224), men skyldes overf\u00f8rsel af eksterne parametre til dette modul uden tilstr\u00e6kkelig validering.\n
Angrebet kan gennemf\u00f8res ved at k\u00f8re et Perl-script med symbolet \u00ab|\u00bb i navnet, for eksempel \u00ab\/home\/test\/perl|\u00bb. Under udf\u00f8relsen af funktionen scan_deps() i needrestart \u00e5bnes denne fil via funktionen open(), som behandler symbolet \u00ab|\u00bb som et flag for at starte programmet \u00ab\/home\/test\/perl\u00bb og benytte den output-str\u00f8m, der modtages fra dette program. <\/ul>\n