{"id":106239,"date":"2022-12-22T15:36:49","date_gmt":"2022-12-22T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-systemd-coredump-pozvolyayushhaya-opredelit-soderzhimoe-pamyati-suid-programm"},"modified":"2022-12-22T15:36:49","modified_gmt":"2022-12-22T13:36:49","slug":"uyazvimost-v-systemd-coredump-pozvolyayushhaya-opredelit-soderzhimoe-pamyati-suid-programm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-systemd-coredump-pozvolyayushhaya-opredelit-soderzhimoe-pamyati-suid-programm","title":{"rendered":"Eine Schwachstelle in systemd-coredump, die es erm\u00f6glicht, den Inhalt von SUID-Programmen zu bestimmen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Systemd-Coredump-Komponenten, die die Verarbeitung von Core-Dateien unterst\u00fctzen, die nach unerwarteten Prozessabbrechungen erzeugt werden, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2022-4415) festgestellt, die es einem nicht privilegierten lokalen Benutzer erm\u00f6glicht, den Speicherinhalt privilegierter Prozesse, die mit dem SUID-Root-Flag ausgef\u00fchrt werden, zu bestimmen. Das Vorliegen des Problems in der Standardkonfiguration wurde in den Distributionen openSUSE, Arch, Debian, Fedora und SLES best\u00e4tigt. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit entsteht durch die fehlende ordnungsgem\u00e4\u00dfe Verarbeitung des Sysctl-Parameters fs.suid_dumpable im systemd-coredump, der bei dem standardm\u00e4\u00dfigen Wert 2 die Erzeugung von Core-Dumps f\u00fcr Prozesse mit dem SUID-Flag zul\u00e4sst. Es wird vorausgesetzt, dass Core-Dateien von SUID-Prozessen, die vom Kernel geschrieben werden, Zugriffsbeschr\u00e4nkungen aufweisen, die nur das Lesen f\u00fcr den Benutzer root erlauben. Das Programm systemd-coredump, das vom Kernel zur Speicherung von Core-Dateien aufgerufen wird, speichert die Core-Datei unter der ID root, gew\u00e4hrt jedoch zus\u00e4tzlich Zugriff auf Core-Dateien basierend auf ACL, die das Lesen je nach UID des urspr\u00fcnglich gestarteten Prozesses erm\u00f6glichen. <\/p>\n
Diese Besonderheit erm\u00f6glicht das Laden von Core-Dateien, ohne dass die Anwendung den Benutzerwechsel und die Durchf\u00fchrung mit erh\u00f6hten Rechten ber\u00fccksichtigt. Der Angriff besteht darin, dass der Benutzer eine SUID-Anwendung starten und ihr das Signal SIGSEGV senden kann, wonach er den Inhalt der Core-Datei laden kann, die einen Ausschnitt des Speichers des Prozesses w\u00e4hrend des unerwarteten Abbruchs enth\u00e4lt. <\/p>\n
Zum Beispiel kann der Benutzer \u201a\/usr\/bin\/su\u2018 starten und in einem anderen Terminal dessen Ausf\u00fchrung mit dem Befehl \u201akill -s SIGSEGV `pidof su`\u2018 beenden, wonach systemd-coredump die Core-Datei im Verzeichnis \/var\/lib\/systemd\/coredump speichert und daf\u00fcr ACLs vergibt, die dem aktuellen Benutzer das Lesen erlauben. Da das SUID-Utility \u201asu\u2018 den Inhalt von \/etc\/shadow in den Speicher liest, kann ein Angreifer auf die Hash-Werte der Passw\u00f6rter aller Benutzer im System zugreifen. Das Werkzeug sudo ist nicht anf\u00e4llig f\u00fcr Angriffe, da es die Erstellung von Core-Dateien \u00fcber ulimit verbietet. <\/p>\n
Laut den Entwicklern von systemd tritt die Schwachstelle ab der Version systemd 247 (November 2020) auf, allerdings ist laut dem Forscher, der das Problem entdeckt hat, auch die Version 246 betroffen. Die Schwachstelle tritt auf, wenn systemd mit der Bibliothek libacl (standardm\u00e4\u00dfig in allen g\u00e4ngigen Distributionen) kompiliert wird. Ein Fix ist derzeit als Patch verf\u00fcgbar. Die Aktualisierung in den Distributionen kann auf den folgenden Seiten verfolgt werden: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. Als vor\u00fcbergehende Schutzma\u00dfnahme kann sysctl fs.suid_dumpable auf 0 gesetzt werden, um das \u00dcbertragen von Dumps an den Handler systemd-coredump zu deaktivieren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"