{"id":120608,"date":"2024-11-20T01:09:18","date_gmt":"2024-11-19T23:09:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server"},"modified":"2024-11-20T01:09:18","modified_gmt":"2024-11-19T23:09:18","slug":"uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten im Tool needrestart, die root-Zugriff auf Ubuntu Server erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Qualys hat drei Sicherheitsanf\u00e4lligkeiten im Dienstprogramm needrestart entdeckt, das f\u00fcr das Neustarten von Hintergrundprozessen nach der Aktualisierung von Bibliotheken, die von den Prozessen verwendet werden, zust\u00e4ndig ist. Ab Ubuntu 21.04 ist das Dienstprogramm needrestart Teil der Basisumgebung von Ubuntu Server, wo es mit Root-Rechten am Ende jeder Transaktion des APT-Paketmanagers ausgef\u00fchrt wird. Es scannt laufende Prozesse und startet diejenigen neu, die mit Dateien verbunden sind, die nach der Paketaktualisierung ge\u00e4ndert wurden. Die identifizierten Sicherheitsanf\u00e4lligkeiten erm\u00f6glichen es einem lokalen nicht privilegierten Benutzer, Root-Rechte in Ubuntu Server mit der Standardkonfiguration zu erhalten. <\/p>\n
Sicherheitsanf\u00e4lligkeiten sind in needrestart seit Version 0.8 (2014) vorhanden und wurden in der Version needrestart 3.8 behoben. Die Probleme wurden auch in den Distributionen Debian und Ubuntu bereits korrigiert. Um die Ausnutzung der Sicherheitsanf\u00e4lligkeit zu umgehen, kann die \u00dcberpr\u00fcfung von Interpretern deaktiviert werden, indem im Konfigurationsdatei \/etc\/needrestart\/needrestart.conf die Option «$nrconf{interpscan} = 0» gesetzt wird. <\/p>\n
Die Sicherheitsanf\u00e4lligkeiten sind im Code des Modus zur Bestimmung von Aktualisierungen f\u00fcr Skripte vorhanden, die unter Verwendung von Interpretern ausgef\u00fchrt werden. Identifizierte Probleme: <\/p>\n
\n
CVE-2024-48990 \u2014 Ein lokaler Benutzer kann erreichen, dass Code mit Root-Rechten ausgef\u00fchrt wird, indem er Bedingungen schafft, um den Python-Interpreter mit der vom Angreifer festgelegten Umgebungsvariable PYTHONPATH zu starten. Neben der Verwendung von Python kann der Angriff auch (CVE-2024-48992) durch Starten des Ruby-Interpreters mit der Umgebungsvariable RUBYLIB durchgef\u00fchrt werden.\n
Sicherheitsanf\u00e4lligkeiten entstehen dadurch, dass das Dienstprogramm needrestart beim Neustart eines ge\u00e4nderten Skripts die Umgebungsvariable PYTHONPATH basierend auf dem Inhalt der Datei \/proc\/pid\/environ setzt, die dann auch f\u00fcr die Ausf\u00fchrung des eigenen Python-Codes verwendet wird. Daher kann ein Angreifer auf Aktivit\u00e4t im Zusammenhang mit dem Paketmanager APT warten, eine \u00c4nderung seines Skripts simulieren und die Umgebungsvariable PYTHONPATH setzen, die ebenfalls beim Start des in needrestart integrierten Python-Codes (\"import sys\\n print(sys.path)\") mit root-Rechten verwendet wird. <\/p>\n
Um eine Sicherheitsanf\u00e4lligkeit auszunutzen, kann man beispielsweise einen dauerhaft im Speicher h\u00e4ngenden Python-Prozess starten, indem man die Umgebungsvariable \"PYTHONPATH=\/home\/test\" setzt und die gemeinsam genutzte Bibliothek \"\/home\/test\/importlib\/__init__.so\" platziert, die bei der Ausf\u00fchrung des privilegierten Python-Codes in needrestart ausgef\u00fchrt wird. <\/p>\n
CVE-2024-48991 \u2014 Ein lokaler Benutzer kann durch das Herbeif\u00fchren eines Race Conditions die Ausf\u00fchrung von Code mit Root-Rechten erlangen, wodurch needrestart einen gef\u00e4lschten Python-Interpreter, der vom Angreifer bereitgestellt wurde, anstelle des systemeigenen Python-Interpreters startet. Das Wesen der Schwachstelle \u00e4hnelt dem oben genannten Problem, der Unterschied besteht jedoch darin, dass needrestart den Namen des Python-Prozesses (z. B. \/usr\/bin\/python3) durch das Lesen von \u201e\/proc\/pid\/exe\u201c bestimmt.\n
Zur Ausnutzung der Schwachstelle kann ein Prozess \/home\/test\/race erstellt werden, der mithilfe des inotify-Mechanismus darauf wartet, dass needrestart beginnt, den Inhalt von \/proc\/pid\/exe zu lesen, und sofort \u00fcber die Funktion execve den systemeigenen Python-Interpreter startet. Da needrestart nicht \u00fcberpr\u00fcft, ob es sich tats\u00e4chlich um Python handelt, wird es annehmen, dass \/home\/test\/race der Python-Interpreter ist und ihn f\u00fcr seinen Code ausf\u00fchren. <\/p>\n
CVE-2024-11003 \u2014 Ein lokaler Benutzer kann durch das Schaffen von Bedingungen f\u00fcr die Verarbeitung von Dateinamen im Format \u201eBefehl|\u201c in needrestart die Ausf\u00fchrung beliebiger Shell-Befehle mit Root-Rechten erreichen. Dies f\u00fchrt dazu, dass die \u00fcbergebene Datei an die Perl-Funktion open() die Ausf\u00fchrung des Befehls ausl\u00f6st. Tats\u00e4chlich \u00e4u\u00dfert sich die Schwachstelle im Perl-Modul ScanDeps (CVE-2024-10224), wird jedoch durch das \u00dcbergeben externer Parameter an dieses Modul ohne die n\u00f6tige \u00dcberpr\u00fcfung verursacht.\n
Ein Angriff kann durch das Starten eines Perl-Skripts mit dem Zeichen \"|\" im Namen erfolgen, zum Beispiel \"\/home\/test\/perl|\". W\u00e4hrend der Ausf\u00fchrung der Funktion scan_deps() in needrestart wird diese Datei \u00fcber die Funktion open() ge\u00f6ffnet, die das Zeichen \"|\" als Flag f\u00fcr den Start des Programms \"\/home\/test\/perl\" interpretiert und den daraus resultierenden Ausgabestrom verwendet. <\/ul>\n