{"id":100430,"date":"2021-06-04T10:23:35","date_gmt":"2021-06-04T08:23:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2021-06-04T10:23:35","modified_gmt":"2021-06-04T08:23:35","slug":"uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Schwachstelle in Polkit, die es erm\u00f6glicht, die eigenen Berechtigungen im System zu erh\u00f6hen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Komponente Polkit, die in Distributionen verwendet wird, um es privilegierten Nutzern zu erm\u00f6glichen, Aktionen auszuf\u00fchren, die erh\u00f6hte Zugriffsrechte erfordern (z. B. das Einbinden von USB-Speichermedien), wurde eine Schwachstelle (CVE-2021-3560) entdeckt, die es einem lokalen Nutzer erm\u00f6glicht, Root-Rechte im System zu erlangen. Die Schwachstelle wurde in der Version Polkit 0.119 behoben. <\/p>\n
Das Problem tritt seit der Version 0.113 auf, aber viele Distributionen, einschlie\u00dflich RHEL, Ubuntu, Debian und SUSE, haben die anf\u00e4llige Funktionalit\u00e4t in Pakete, die auf \u00e4lteren Versionen von Polkit basieren, zur\u00fcckportiert (Paketfixes sind bereits in den Distributionen verf\u00fcgbar). <\/p>\n
Das Problem tritt in der Funktion polkit_system_bus_name_get_creds_sync() auf, die die IDs (uid und pid) des Prozesses abruft, der die Erh\u00f6hung der Berechtigungen anfordert. Der Prozess wird von Polkit \u00fcber die Zuweisung eines einzigartigen Namens im DBus identifiziert, der sp\u00e4ter zur \u00dcberpr\u00fcfung der Berechtigungen verwendet wird. Wenn der Prozess sich vor dem Start des Handlers polkit_system_bus_name_get_creds_sync vom dbus-daemon trennt, erh\u00e4lt der Handler anstelle des einzigartigen Namens einen Fehlercode. <\/p>\n
Die Schwachstelle wird dadurch verursacht, dass der zur\u00fcckgegebene Fehlercode nicht ordnungsgem\u00e4\u00df verarbeitet wird und die Funktion polkit_system_bus_name_get_creds_sync() TRUE anstelle von FALSE zur\u00fcckgibt, obwohl sie den Prozess nicht mit uid\/pid abgleichen und die angeforderten Berechtigungen \u00fcberpr\u00fcfen konnte. Der Code, von dem die Funktion polkit_system_bus_name_get_creds_sync() aufgerufen wurde, geht davon aus, dass die \u00dcberpr\u00fcfung erfolgreich war und die Anfrage zur Erh\u00f6hung der Berechtigungen von root und nicht von einem privilegierten Nutzer kam, was es erm\u00f6glicht, privilegierte Aktionen ohne zus\u00e4tzliche Authentifizierung und Best\u00e4tigung der Berechtigungen auszuf\u00fchren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"