{"id":119929,"date":"2024-09-24T09:43:11","date_gmt":"2024-09-24T07:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2024-09-24T09:43:11","modified_gmt":"2024-09-24T07:43:11","slug":"uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in PCP und Nix, die zur Erh\u00f6hung der Berechtigungen im System f\u00fchren k\u00f6nnen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im PCP (Performance Co-Pilot)-Toolkit, das zur Sammlung von Leistungsstatistiken des Systems verwendet wird (z. B. in der Cockpit-Oberfl\u00e4che), wurden zwei Schwachstellen gefunden. Die erste Schwachstelle (CVE-2024-45770) besteht im Tool pmpost, das zur Protokollierung von Nachrichten dient und unter bestimmten Bedingungen mit erh\u00f6hten Rechten gestartet wird. Die Ausnutzung dieser Schwachstelle erm\u00f6glicht die Ausf\u00fchrung von Code mit Root-Rechten, jedoch ist daf\u00fcr der Zugriff auf ein PCP-Konto erforderlich. Der Angriff beschr\u00e4nkt sich darauf, die symbolische Verkn\u00fcpfung der Datei «\/var\/log\/pcp\/NOTICES» zu manipulieren, in die vom Root-Prozess ohne Verwendung des O_NOFOLLOW-Flags geschrieben wird. <\/p>\n
Die zweite Schwachstelle in PCP (CVE-2024-45769) betrifft den Hintergrundprozess pcmd und f\u00fchrt zu einem Zugriff auf Speicher au\u00dferhalb des Puffers beim Senden von speziell formatierten Daten. Das Risiko der Schwachstelle wird durch die Tatsache gemindert, dass im pcmd standardm\u00e4\u00dfig der Empfang von Netzwerkrequests von anderen Systemen deaktiviert ist. Die Schwachstellen wurden in der Version PCP 6.3.1 behoben. Die Probleme wurden im Rahmen eines Audits festgestellt, das von den Entwicklern des SUSE-Projekts durchgef\u00fchrt wurde. <\/p>\n
Dar\u00fcber hinaus wurde eine Schwachstelle (CVE-2024-45593) im Paketmanager Nix festgestellt, der in der Distribution NixOS verwendet wird. Diese Schwachstelle erm\u00f6glicht es, beim Entpacken speziell formatierter Dateien im NAR (Nix Archive)-Format in beliebige Bereiche des Dateisystems zu schreiben, basierend auf den Zugriffsrechten, mit denen der Verarbeiter ausgef\u00fchrt wird (bei Verwendung des Hintergrundprozesses Nix erfolgt das Entpacken mit Root-Rechten). Das Problem tritt in der Nix-Version 2.24 auf und wurde in der Version 2.24.6 behoben. <\/p>\n
Zus\u00e4tzlich kann die Ver\u00f6ffentlichung eines Hinweises \u00fcber die Entdeckung einer kritischen Schwachstelle erw\u00e4hnt werden, die GNU\/Linux-Distributionen betrifft und es erm\u00f6glicht, ohne Authentifizierung remote Code im System auszuf\u00fchren. Derzeit sind keine Informationen \u00fcber die Art des Problems und die betroffenen Subsysteme verf\u00fcgbar, es wurde lediglich angegeben, dass in Abstimmung mit den Entwicklern der Distributionen ein erster Bericht \u00fcber das Problem am 30. September ver\u00f6ffentlicht werden soll, w\u00e4hrend ein vollst\u00e4ndiger Bericht mit Details am 6. Oktober folgen wird. Der Schwachstelle wurde bisher keine CVE-Nummer zugewiesen. Laut einem Forscher, der das Problem entdeckt hat, haben die Unternehmen Canonical und Red Hat der Schwachstelle einen kritischen Gef\u00e4hrdungsgrad (9.9 von 10) zugewiesen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"