{"id":100430,"date":"2021-06-04T10:23:35","date_gmt":"2021-06-04T08:23:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2021-06-04T10:23:35","modified_gmt":"2021-06-04T08:23:35","slug":"uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in Polkit, die es erm\u00f6glicht, die Systemprivilegien zu erh\u00f6hen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Polkit-Komponent, der in Distributionen verwendet wird, um die Ausf\u00fchrung von nicht privilegierten Benutzern f\u00fcr Aktionen, die erweiterte Zugriffsrechte erfordern (z. B. das Einbinden von USB-Laufwerken), zu organisieren, wurde eine Schwachstelle (CVE-2021-3560) entdeckt, die es einem lokalen Benutzer erm\u00f6glicht, Root-Rechte im System zu erlangen. Die Schwachstelle wurde in Polkit Version 0.119 behoben. <\/p>\n
Das Problem tritt seit der Version 0.113 auf, jedoch haben viele Distributionen, darunter RHEL, Ubuntu, Debian und SUSE, die anf\u00e4llige Funktionalit\u00e4t in Pakete auf Basis \u00e4lterer Polkit-Versionen zur\u00fcckportiert (die Paketfixes sind bereits in den Distributionen verf\u00fcgbar). <\/p>\n
Das Problem manifestiert sich in der Funktion polkit_system_bus_name_get_creds_sync(), die die Identifikatoren (uid und pid) des Prozesses abrufen, der eine Privilegienerh\u00f6hung anfordert. Der Prozess wird von Polkit identifiziert, indem ihm ein eindeutiger Name im DBus zugewiesen wird, der sp\u00e4ter zur \u00dcberpr\u00fcfung der Berechtigungen verwendet wird. Wenn der Prozess vom dbus-daemon getrennt wird, kurz bevor der Handler polkit_system_bus_name_get_creds_sync gestartet wird, erh\u00e4lt der Handler anstelle eines einzigartigen Namens einen Fehlercode. <\/p>\n
Die Schwachstelle entsteht dadurch, dass der zur\u00fcckgegebene Fehlercode nicht ordnungsgem\u00e4\u00df verarbeitet wird und die Funktion polkit_system_bus_name_get_creds_sync() den Wert TRUE anstelle von FALSE zur\u00fcckgibt, obwohl sie den Prozess nicht mit uid\/pid abgleichen und die f\u00fcr den Prozess angeforderten Berechtigungen \u00fcberpr\u00fcfen konnte. Der Code, aus dem die Funktion polkit_system_bus_name_get_creds_sync() aufgerufen wurde, geht davon aus, dass die \u00dcberpr\u00fcfung erfolgreich war und die Anfrage zur Erh\u00f6hung der Berechtigungen von root und nicht von einem unprivilegierten Benutzer kam, was es erm\u00f6glicht, privilegierte Aktionen ohne zus\u00e4tzliche Authentifizierung und Berechtigungsbest\u00e4tigung auszuf\u00fchren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"