{"id":99307,"date":"2021-03-02T16:23:36","date_gmt":"2021-03-02T14:23:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack"},"modified":"2021-03-02T16:23:36","modified_gmt":"2021-03-02T14:23:36","slug":"opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","title":{"rendered":"Farlige s\u00e5rbarheder i konfigurationsstyringssystemet SaltStack","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I de nyeste versioner af konfigurationsstyringssystemet SaltStack 3002.5, 3001.6 og 3000.8 er der rettet en s\u00e5rbarhed (CVE-2020-28243), der g\u00f8r det muligt for en ikke-privilegeret lokal bruger p\u00e5 v\u00e6rten at opn\u00e5 h\u00f8jere privilegier i systemet. Problemet skyldes en fejl i salt-minion handleren, der anvendes til at modtage kommandoer fra den centrale server. S\u00e5rbarheden blev identificeret i november, men blev f\u00f8rst rettet nu. <\/p>\n
Ved udf\u00f8relsen af operationen «restartcheck» er der mulighed for at inds\u00e6tte vilk\u00e5rlige kommandoer ved at manipulere procesnavnet. S\u00e6rligt blev foresp\u00f8rgslen om tilg\u00e6ngeligheden af pakken udf\u00f8rt ved at k\u00f8re pakkeh\u00e5ndteringsprogrammet med et argument, der blev modtaget baseret p\u00e5 procesnavnet. Pakkeh\u00e5ndteringsprogrammet startes via et kald til funktionen popen i shell-tilstand, men uden at specialtegnene bliver undg\u00e5et. Ved at \u00e6ndre procesnavnet og bruge tegn som «;» og «|» kan man f\u00e5 sin kode til at udf\u00f8re. <\/p>\n
Udover den n\u00e6vnte problemstilling i SaltStack 3002.5 er der ogs\u00e5 rettet yderligere 9 s\u00e5rbarheder: <\/p>\n
\n
CVE-2021-25281 — p\u00e5 grund af mangel p\u00e5 ordentlig godkendelseskontrol kan en fjernangriber via en foresp\u00f8rgsel til SaltAPI k\u00f8re enhver wheel-modul p\u00e5 den kontrollerende master-server og kompromittere hele infrastrukturen.\n
CVE-2021-3197 — et problem i SSH-modulet til minion, som giver mulighed for at udf\u00f8re vilk\u00e5rlige shell-kommandoer ved at inds\u00e6tte et argument med indstillingen «ProxyCommand» eller ved at sende ssh_options via API.\n
CVE-2021-25282 — uautoriseret adgang til wheel_async tillader via en foresp\u00f8rgsel til SaltAPI at overskrive en fil uden for basisbiblioteket og udf\u00f8re vilk\u00e5rlig kode i systemet.\n
CVE-2021-25283 — overskridelse af basisbiblioteket i handleren wheel.pillar_roots.write i SaltAPI g\u00f8r det muligt at tilf\u00f8je en vilk\u00e5rlig skabelon til jinja renderer.\n
CVE-2021-25284 — de passwords, der blev indtastet via webutils, blev gemt i klartekst i loggen \/var\/log\/salt\/minion.\n
CVE-2021-3148 — mulighed for at inds\u00e6tte kommandoer gennem SaltAPI kald salt.utils.thin.gen_thin().\n