Sicherheitsforscher von Fenrisk haben Informationen \u00fcber Schwachstellen in den Tools Pagure und OBS (Open Build Service) ver\u00f6ffentlicht, die es erm\u00f6glichten, die Infrastruktur f\u00fcr die Paketbildung der Distributionen Fedora und openSUSE zu kompromittieren. Die Forscher haben die M\u00f6glichkeit einer Angriffs durch die Ausf\u00fchrung willk\u00fcrlichen Codes auf Servern mit Pagure und OBS demonstriert, was verwendet werden k\u00f6nnte, um \u00c4nderungen in Paketen in den Repositories von Fedora und openSUSE einzuf\u00fcgen. <\/p>\n
In der Plattform Pagure, die in Fedora zur Zusammenarbeit an Code und Paketmetadaten verwendet wird, wurden 4 Schwachstellen festgestellt. F\u00fcr die Ausnutzung der entdeckten Probleme ist ein Konto im Dienst Pagure erforderlich, das sich jeder w\u00fcnschen kann (derzeit sind 24899 Benutzer bei Pagure.io registriert). Drei der Probleme erlauben das Lesen von Dateien im System, und eines davon erm\u00f6glicht die Ausf\u00fchrung von eigenem Code auf Server<\/a>. Die Probleme wurden am 1. Januar 2024 entdeckt, am 25. April 2024 \u00fcber bugzilla.redhat.com gemeldet und innerhalb von 3 Stunden in Pagure behoben. <\/p>\n Pagure wird unter dem Benutzer git ausgef\u00fchrt, weshalb nur Dateien dieses Benutzers \u00fcberschrieben werden k\u00f6nnen. Um den eigenen Code auf dem Server auszuf\u00fchren, kann ein Dienst verwendet werden, der \u00fcber SSH auf das Repository zugreift, wobei der Befehl \u201ebash -c \/usr\/libexec\/pagure\/aclchecker.py\u201c ausgef\u00fchrt wird. Der Angreifer kann die Schwachstelle nutzen, um die Datei \u201e\/srv\/git\/.bashrc\u201c zu \u00fcberschreiben. Diese Datei wird vom Bash-Interpreter ausgef\u00fchrt, wenn auf das Repository \u00fcber SSH zugegriffen wird. <\/p>\n Der Angriff besteht darin, sich im Pagure-System zu registrieren, ein Repository zu erstellen, eine README.md-Datei mit einem Commit-Hinweis wie \u201e|| \/bin\/bash\u201c hinzuzuf\u00fcgen und eine Anfrage wie \u201ehttp:\/\/pagure.local:5000\/test\/history\/README.md?identifier=--output=\/srv\/git\/.bashrc\u201c zu senden. In diesen Schritten wird die Zeile \u201e34\u04305\u044143 || \/bin\/bash\u201c in die Datei \u201e\/srv\/git\/.bashrc\u201c geschrieben. Um die erstellte Datei \u201e\/srv\/git\/.bashrc\u201c auszuf\u00fchren, gen\u00fcgt es, sich mit dem eigenen Benutzerkonto \u00fcber SSH in das Repository einzuloggen. Die Ausf\u00fchrung von Code mit den Rechten des Benutzers git auf dem Pagure-Server erm\u00f6glicht es, den gesamten Inhalt der Repositories mit Paketen zu kontrollieren. <\/ul>\n \n