Sicherheitsforscher von Fenrisk haben Schwachstellen in den Tools Pagure und OBS (Open Build Service) aufgedeckt, die es erm\u00f6glichten, die Infrastruktur zur Erstellung von Paketen f\u00fcr die Distributionen Fedora und openSUSE zu kompromittieren. Die Forscher demonstrierten die M\u00f6glichkeit, eine Attacke auszuf\u00fchren, um willk\u00fcrlichen Code auf Servern mit Pagure und OBS auszuf\u00fchren, was verwendet werden konnte, um \u00c4nderungen in den Paketen in den Repositories von Fedora und openSUSE einzuschleusen. <\/p>\n
In der Pagure-Plattform, die in Fedora f\u00fcr die Zusammenarbeit mit Code und Metadaten von Paketen verwendet wird, wurden 4 Schwachstellen entdeckt. Um die identifizierten Probleme auszunutzen, ist ein Benutzerkonto im Pagure-Dienst erforderlich, das sich jeder Interessierte erstellen kann (derzeit sind 24899 Benutzer in Pagure.io registriert). Drei der Probleme erm\u00f6glichen den Zugriff auf Dateien im System, und eines erlaubt die Ausf\u00fchrung von eigenem Code auf Server<\/a>. Die Probleme wurden am 1. Januar 2024 entdeckt, am 25. April 2024 \u00fcber bugzilla.redhat.com gemeldet und innerhalb von 3 Stunden in Pagure behoben. <\/p>\n Pagure wird unter dem Benutzer git ausgef\u00fchrt, sodass nur Dateien dieses Benutzers \u00fcberschrieben werden k\u00f6nnen. Um die Ausf\u00fchrung eigenen Codes auf dem Server zu erm\u00f6glichen, kann ein Dienst f\u00fcr den SSH-Zugriff auf das Repository verwendet werden, bei dem der Befehl bash -c \/usr\/libexec\/pagure\/aclchecker.py ausgef\u00fchrt wird. Der Angreifer kann die Schwachstelle ausnutzen, um die Datei \/srv\/git\/.bashrc zu \u00fcberschreiben, die dann beim Zugriff auf das Repository \u00fcber SSH vom Bash-Interpreter ausgef\u00fchrt wird. <\/p>\n Der Angriff besteht darin, sich im Pagure-System zu registrieren, ein Repository zu erstellen, eine README.md-Datei mit einem Commit-Kommentar von der Form || \/bin\/bash hinzuzuf\u00fcgen und die Anfrage http:\/\/pagure.local:5000\/test\/history\/README.md?identifier=--output=\/srv\/git\/.bashrc zu senden. In diesem Prozess wird in die Datei \/srv\/git\/.bashrc eine Zeile wie 34\u04305\u044143 || \/bin\/bash geschrieben. Um die erstellte Datei \/srv\/git\/.bashrc auszuf\u00fchren, gen\u00fcgt es, sich mit dem eigenen Benutzerkonto \u00fcber SSH mit dem Repository zu verbinden. Die Ausf\u00fchrung von Code mit den Rechten des Benutzers git auf dem Pagure-Server erm\u00f6glicht die Kontrolle \u00fcber den gesamten Inhalt der Repositories mit Paketen. <\/ul>\n \n