{"id":105107,"date":"2022-09-16T03:36:41","date_gmt":"2022-09-16T01:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-polzovatelskom-okruzhenii-enlightenment-pozvolyayushhaya-poluchit-prava-root"},"modified":"2022-09-16T03:36:41","modified_gmt":"2022-09-16T01:36:41","slug":"uyazvimost-v-polzovatelskom-okruzhenii-enlightenment-pozvolyayushhaya-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-polzovatelskom-okruzhenii-enlightenment-pozvolyayushhaya-poluchit-prava-root","title":{"rendered":"Schwachstelle in der Benutzungsumgebung Enlightenment, die root-Rechte erlangen l\u00e4sst.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Benutzerumfeld Enlightenment wurde eine Schwachstelle (CVE-2022-37706) entdeckt, die es einem nicht privilegierten lokalen Benutzer erm\u00f6glicht, Code mit Root-Rechten auszuf\u00fchren. Die Schwachstelle ist derzeit nicht behoben (0-Day), jedoch gibt es bereits einen \u00f6ffentlich zug\u00e4nglichen Exploit, der in Ubuntu 22.04 getestet wurde. <\/p>\n
Das Problem liegt in der ausf\u00fchrbaren Datei enlightenment_sys, die mit dem suid root-Flag geliefert wird und \u00fcber den Aufruf von system() bestimmte erlaubte Befehle wie das Einh\u00e4ngen von Speichern mit dem Befehl mount ausf\u00fchrt. Aufgrund einer fehlerhaften Funktion, die die zu system() \u00fcbergebene Zeichenkette bildet, werden die Anf\u00fchrungszeichen aus den Argumenten des auszuf\u00fchrenden Befehls entfernt, was ausgenutzt werden kann, um eigenen Code auszuf\u00fchren. Zum Beispiel, beim Ausf\u00fchren von mkdir -p \/tmp\/net mkdir -p \u00ab\/tmp\/;\/tmp\/exploit\u00bb echo \u00ab\/bin\/sh\u00bb > \/tmp\/exploit chmod a+x \/tmp\/exploit enlightenment_sys \/bin\/mount -o noexec,nosuid,utf8,nodev,iocharset=utf8,utf8=0,utf8=1,uid=$(id -u), \u00ab\/dev\/..\/tmp\/;\/tmp\/exploit\u00bb \/tmp\/\/\/net <\/p>\n
Durch das Entfernen der Anf\u00fchrungszeichen wird an die Funktion system() der Befehl '\/bin\/mount ... '\/dev\/..\/tmp\/;\/tmp\/exploit' \/tmp\/\/\/net' als Zeichenfolge ohne Anf\u00fchrungszeichen \u00fcbergeben. Dies f\u00fchrt zu einer separaten Ausf\u00fchrung des Befehls '\/tmp\/exploit \/tmp\/\/\/net', anstatt ihn als Teil des Ger\u00e4tespfades zu behandeln. Die Zeichenfolgen '\/dev\/..\/tmp\/' und '\/tmp\/\/\/net' sind gew\u00e4hlt, um die Argument\u00fcberpr\u00fcfung des Mount-Befehls in enlightenment_sys zu umgehen (der Ger\u00e4tespeicherort muss mit \/dev\/ beginnen und auf eine vorhandene Datei zeigen; die drei Zeichen '\/' im Mount-Punkt sind angegeben, um die erforderliche Pfadl\u00e4nge zu erreichen). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"