{"id":120608,"date":"2024-11-20T01:09:18","date_gmt":"2024-11-19T23:09:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server"},"modified":"2024-11-20T01:09:18","modified_gmt":"2024-11-19T23:09:18","slug":"uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in dem Tool needrestart, die Root-Zugriff auf Ubuntu Server erm\u00f6glichen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Qualys hat drei Schwachstellen im Tool needrestart entdeckt, das zum Neustarten von Hintergrundprozessen nach der Aktualisierung von Bibliotheken verwendet wird, die von den Datenprozessen genutzt werden. Seit Ubuntu 21.04 ist das Tool needrestart Teil der Standardumgebung von Ubuntu Server, wo es mit root-Rechten am Ende jeder Transaktion des APT-Paketmanagers ausgef\u00fchrt wird, aktive Prozesse scannt und die neu gestarteten Prozesse, die mit Dateien verbunden sind, die nach Paketaktualisierungen ge\u00e4ndert wurden, neu startet. Die entdeckten Schwachstellen erm\u00f6glichen es einem lokalen unprivilegierten Benutzer, root-Rechte in einer standardm\u00e4\u00dfigen Ubuntu Server-Konfiguration zu erlangen. <\/p>\n
Die Schwachstellen sind in needrestart ab Version 0.8 (2014) vorhanden und wurden in der Version needrestart 3.8 behoben. Die Probleme sind ebenfalls bereits in den Distributionen Debian und Ubuntu behoben. Als Umgehungsl\u00f6sung zur Blockierung der Ausnutzung der Schwachstelle kann die Interpretersuche deaktiviert werden, indem in der Konfigurationsdatei \/etc\/needrestart\/needrestart.conf die Einstellung \"$nrconf{interpscan} = 0\" vorgenommen wird. <\/p>\n
Die Schwachstellen sind im Code zur Erkennung des Updates von Skripten vorhanden, die unter Verwendung von Interpretern ausgef\u00fchrt werden. Die festgestellten Probleme sind: <\/p>\n
\n
CVE-2024-48990 \u2014 Ein lokaler Benutzer kann die Ausf\u00fchrung von Code mit Root-Rechten erlangen, indem er Bedingungen f\u00fcr den Start des Python-Interpreters mit der vom Angreifer gesetzten Umgebungsvariablen PYTHONPATH schafft. Neben der Verwendung von Python kann der Angriff auch (CVE-2024-48992) durch den Start des Ruby-Interpreters mit der Umgebungsvariablen RUBYLIB durchgef\u00fchrt werden.\n
Die Schwachstellen treten auf, weil die needrestart-Dienstprogramm bei einem Neustart eines ge\u00e4nderten Skripts die Umgebungsvariable PYTHONPATH basierend auf dem Inhalt der Datei \/proc\/pid\/environ setzt, die dann auch f\u00fcr den Start des eigenen Python-Codes verwendet wird. Dementsprechend kann der Angreifer auf Aktivit\u00e4ten warten, die mit dem Paketmanager APT verbunden sind, sein Skript \u00e4ndern und die Umgebungsvariable PYTHONPATH setzen, die auch beim Start des in needrestart eingebetteten Python-Codes (\"import sys\n print(sys.path)\") verwendet wird, der mit Root-Rechten ausgef\u00fchrt wird. <\/p>\n
Zum Beispiel kann der Angreifer zur Ausnutzung der Schwachstelle einen st\u00e4ndig im Arbeitsspeicher laufenden Python-Prozess mit der Umgebungsvariable \"PYTHONPATH=\/home\/test\" starten und eine gemeinsame Bibliothek \" \/home\/test\/importlib\/__init__.so\" platzieren, die beim Ausf\u00fchren des privilegierten Python-Codes in needrestart ausgef\u00fchrt wird. <\/p>\n
CVE-2024-48991 \u2014 Ein lokaler Benutzer kann die Ausf\u00fchrung von Code mit Root-Rechten erlangen, indem er einen Zustand von Rennen (race condition) initiiert, bei dem needrestart einen vom Angreifer gef\u00e4lschten Python-Interpreter anstelle des systemeigenen Python-Interpreters startet. Der Kern der Schwachstelle ist \u00e4hnlich wie das oben erw\u00e4hnte Problem, der Unterschied besteht lediglich darin, dass needrestart den Namen des Python-Prozesses (z. B. \/usr\/bin\/python3) durch das Lesen von \"\/proc\/pid\/exe\" ermittelt.\n
Zur Ausnutzung der Schwachstelle kann ein Prozess \"\/home\/test\/race\" erstellt werden, der mithilfe des Mechanismus inotify auf den Moment wartet, wenn needrestart beginnt, den Inhalt von \"\/proc\/pid\/exe\" zu lesen, und sofort \u00fcber die Funktion execve den systemeigenen Python-Interpreter startet. Da needrestart nicht \u00fcberpr\u00fcft, ob es sich tats\u00e4chlich um Python handelt, wird es \"\/home\/test\/race\" als Python-Interpreter betrachten und ihn f\u00fcr seinen Code ausf\u00fchren. <\/p>\n
CVE-2024-11003 \u2014 Ein lokaler Benutzer kann die Ausf\u00fchrung willk\u00fcrlicher Shell-Befehle mit Root-Rechten erreichen, indem er Bedingungen f\u00fcr die Verarbeitung von Dateinamen im Format \u201eBefehl|\u201c in needrestart schafft, deren \u00dcbermittlung an die Perl-Funktion open() zur Ausf\u00fchrung des Befehls f\u00fchrt. Tats\u00e4chlich tritt die Schwachstelle im Perl-Modul ScanDeps (CVE-2024-10224) auf, wird jedoch durch die \u00dcbermittlung externer Parameter an dieses Modul ohne angemessene Validierung verursacht.\n
Ein Angriff kann durch die Ausf\u00fchrung eines Perl-Skripts mit dem Zeichen \u201e|\u201c im Namen erfolgen, beispielsweise \u201e\/home\/test\/perl|\u201c. W\u00e4hrend der Ausf\u00fchrung der Funktion scan_deps() in needrestart wird diese Datei \u00fcber die Funktion open() ge\u00f6ffnet, die das Zeichen \u201e|\u201c als Flag zur Ausf\u00fchrung des Programms \u201e\/home\/test\/perl\u201c interpretiert und den erzeugten Ausgabestrom von diesem Programm verwendet. <\/ul>\n