{"id":119929,"date":"2024-09-24T09:43:11","date_gmt":"2024-09-24T07:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2024-09-24T09:43:11","modified_gmt":"2024-09-24T07:43:11","slug":"uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in PCP und Nix, die eine Erh\u00f6hung der Berechtigungen im System erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Performance Co-Pilot (PCP), das zur Erfassung von Leistungsstatistiken des Systems verwendet wird (z. B. im Cockpit-Interface), wurden zwei Schwachstellen entdeckt. Die erste Schwachstelle (CVE-2024-45770) ist in dem Dienstprogramm pmpost vorhanden, das zum Senden von Nachrichten an das Protokoll dient und unter bestimmten Bedingungen mit erh\u00f6hten Rechten ausgef\u00fchrt wird. Die Ausnutzung dieser Schwachstelle erm\u00f6glicht die Ausf\u00fchrung von Code mit Root-Rechten, jedoch ist f\u00fcr den Angriff der Zugang zu einem PCP-Konto erforderlich. Der Angriff erfolgt durch das Ersetzen von Dateien \u00fcber einen symbolischen Link auf die Datei \"\/var\/log\/pcp\/NOTICES\", in die ein Prozess mit Root-Rechten schreibt, ohne beim \u00d6ffnen der Datei das Flag O_NOFOLLOW zu verwenden. <\/p>\n
Die zweite Sicherheitsanf\u00e4lligkeit im PCP (CVE-2024-45769) betrifft den Hintergrundprozess pcmd und f\u00fchrt zu einem Buffer-\u00dcberlauf beim Senden speziell gestalteter Daten. Die Gefahr dieser Sicherheitsanf\u00e4lligkeit wird dadurch gemindert, dass pcmd standardm\u00e4\u00dfig den Empfang von Netzwerkrequests von anderen Systemen deaktiviert hat. Die Sicherheitsanf\u00e4lligkeiten wurden in der Version PCP 6.3.1 behoben. Die Probleme wurden w\u00e4hrend eines Audits festgestellt, das von den Entwicklern des SUSE-Projekts durchgef\u00fchrt wurde. <\/p>\n
Dar\u00fcber hinaus wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2024-45593) im Paketmanager Nix festgestellt, der im NixOS-Distributionssystem verwendet wird. Diese Sicherheitsanf\u00e4lligkeit erm\u00f6glicht beim Entpacken speziell gestalteter NAR-Dateien (Nix Archive) das Schreiben in beliebige Bereiche des Dateisystems, soweit es die Zugriffsrechte zulassen, unter denen der Prozessor ausgef\u00fchrt wird (bei der Verwendung des Hintergrundprozesses Nix erfolgt das Entpacken mit Root-Rechten). Das Problem tritt in der Nix-Version 2.24 auf und wurde in Version 2.24.6 behoben. <\/p>\n
Zus\u00e4tzlich kann auf die Ver\u00f6ffentlichung einer Warnung hingewiesen werden, die eine kritische Schwachstelle betrifft, die bei GNU\/Linux-Distributionen auftritt und es erm\u00f6glicht, ohne Authentifizierung remote Code auf dem System auszuf\u00fchren. Derzeit gibt es keine Informationen \u00fcber die Art des Problems und die betroffenen Subsysteme. Es wird lediglich angegeben, dass in Absprache mit den Entwicklern der Distributionen der urspr\u00fcngliche Bericht \u00fcber das Problem am 30. September ver\u00f6ffentlicht werden soll, w\u00e4hrend ein vollst\u00e4ndiger Bericht mit Einzelheiten am 6. Oktober erscheint. Der Schwachstelle wurde bisher keine CVE-Nummer zugewiesen. Laut dem Forscher, der das Problem entdeckt hat, haben Canonical und Red Hat der Schwachstelle ein kritisches Risikoniveau (9,9 von 10) zugewiesen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"