{"id":103807,"date":"2022-04-17T21:36:41","date_gmt":"2022-04-17T19:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland"},"modified":"2022-04-17T21:36:41","modified_gmt":"2022-04-17T19:36:41","slug":"uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-swhkd-menedzhere-goryachih-klavish-dlya-wayland","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in swhkd, einem Hotkey-Manager f\u00fcr Wayland.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im swhkd (Simple Wayland HotKey Daemon) wurde eine Reihe von Sicherheitsanf\u00e4lligkeiten entdeckt, die durch den fehlerhaften Umgang mit tempor\u00e4ren Dateien, Befehlszeilenparametern und Unix-Sockets verursacht werden. Das Programm ist in Rust geschrieben und verarbeitet Tastenkombinationen in Umgebungen, die auf dem Wayland-Protokoll basieren (es handelt sich um einen konfigurationskompatiblen Analogprozess zum sxhkd, der in X11-basierten Umgebungen verwendet wird). <\/p>\n
Das Paket enth\u00e4lt den nicht privilegierten Prozess swhks, der Aktionen f\u00fcr die Hotkeys ausf\u00fchrt, sowie den Hintergrundprozess swhkd, der mit Root-Rechten l\u00e4uft und \u00fcber die API uinput mit Eingabeger\u00e4ten interagiert. Zur Organisation der Kommunikation zwischen swhks und swhkd wird ein Unix-Socket verwendet. Durch Polkit-Regeln kann jedem lokalen Benutzer die Ausf\u00fchrung des Prozesses \/usr\/bin\/swhkd mit Root-Rechten und die \u00dcbergabe beliebiger Parameter an ihn erm\u00f6glicht werden. <\/p>\n
Identifizierte Schwachstellen: <\/p>\n
\n
CVE-2022-27815 — das Speichern der PID eines Prozesses in eine Datei mit vorhersehbarem Namen in einem f\u00fcr andere Benutzer beschreibbaren Verzeichnis (\/tmp\/swhkd.pid). Jeder Benutzer kann die Datei \/tmp\/swhkd.pid erstellen und die PID eines existierenden Prozesses darin platzieren, was dazu f\u00fchrt, dass swhkd nicht gestartet werden kann. Bei fehlendem Schutz gegen die Erstellung von symbolischen Links in \/tmp kann die Schwachstelle zum Erstellen oder \u00dcberschreiben von Dateien in jedem Systemverzeichnis verwendet werden (die PID wird in die Datei geschrieben) oder um den Inhalt jeder Datei im System zu bestimmen (swhkd gibt den gesamten Inhalt der PID-Datei in stdout aus). Bemerkenswert ist, dass in dem ver\u00f6ffentlichten Patch die PID-Datei nicht in das Verzeichnis \/run, sondern in das Verzeichnis \/etc (\/etc\/swhkd\/runtime\/swhkd_{uid}.pid) verschoben wurde, wo sie ebenfalls nicht hingeh\u00f6rt.\n
CVE-2022-27814 — Durch Manipulation des Befehlszeilenparameters «-c», der zur Angabe der Konfigurationsdatei verwendet wird, kann die Existenz beliebiger Dateien im System festgestellt werden. Zum Beispiel kann zur \u00dcberpr\u00fcfung von \/root\/.somefile der Befehl «pkexec \/usr\/bin\/swhkd -d -c \/root\/.somefile» ausgef\u00fchrt werden; wenn die Datei nicht vorhanden ist, wird der Fehler «\/root\/.somefile existiert nicht» ausgegeben. Wie bei der ersten Schwachstelle ist die Behebung des Problems fragw\u00fcrdig — die L\u00f6sung besteht darin, dass zur Lesung der Konfigurationsdatei jetzt ein externes Dienstprogramm «cat» verwendet wird (‘Command::new(«\/bin\/cat»).arg(path).output()’).\n
CVE-2022-27819 — das Problem h\u00e4ngt auch mit der Verwendung der Option «-c» zusammen, \u00fcber die die Konfigurationsdatei vollst\u00e4ndig geladen und analysiert wird, ohne die Gr\u00f6\u00dfe und den Typ der Datei zu \u00fcberpr\u00fcfen. Beispielsweise kann ein Aufruf eines Denial-of-Service \u00fcber Speicherauslastung und das Erzeugen parasit\u00e4rer Ein-\/Ausgaben durch Angabe eines Blockger\u00e4ts beim Start («pkexec \/usr\/bin\/swhkd -d -c \/dev\/sda») oder eines Zeichen Ger\u00e4ts, das einen endlosen Datenstrom ausgibt, erfolgen. Das Problem wurde so gel\u00f6st, dass die Privilegien vor dem \u00d6ffnen der Datei zur\u00fcckgesetzt werden, jedoch war die L\u00f6sung unvollst\u00e4ndig, da nur die Benutzerkennung (UID) zur\u00fcckgesetzt wird, w\u00e4hrend die Gruppenkennung (GID) unver\u00e4ndert bleibt.\n
CVE-2022-27818 — f\u00fcr die Erstellung eines Unix-Sockets wird die Datei \/tmp\/swhkd.sock verwendet, die in einem allgemein beschreibbaren Verzeichnis erstellt wird, was zu \u00e4hnlichen Problemen wie die erste Schwachstelle f\u00fchrt (jeder Benutzer kann \/tmp\/swhkd.sock erstellen und Tastendruckereignisse generieren oder abfangen).\n
CVE-2022-27817 \u2014 Eingabeveranstaltungen werden von allen Ger\u00e4ten und in allen Sitzungen akzeptiert, d.h. ein Benutzer aus einer anderen Wayland-Sitzung oder von der Konsole kann Eingaben beim Dr\u00fccken der Tastenkombinationen anderer Benutzer abfangen.\n
CVE-2022-27816 \u2014 Der Prozess swhks verwendet, \u00e4hnlich wie swhkd, die PID-Datei \/tmp\/swhks.pid in einem f\u00fcr Schreibzugriffe \u00f6ffentlichen Verzeichnis \/tmp. Das Problem ist \u00e4hnlich wie bei der ersten Schwachstelle, jedoch weniger gef\u00e4hrlich, da swhks unter einem nicht privilegierten Benutzer ausgef\u00fchrt wird. <\/ul>\n