Das Unternehmen Hacktron hat Einzelheiten zu einem Demonstrationsangriff auf das GNU Savannah Hosting f\u00fcr Open-Source-Code ver\u00f6ffentlicht, das weiterhin f\u00fcr die Entwicklung einiger GNU-Tools, einschlie\u00dflich Bash und Coreutils, verwendet wird. Im Rahmen des Experiments gelang es, Code auf dem GNU Savannah-Server auszuf\u00fchren, Root-Rechte zu erlangen, die SSH-Schl\u00fcssel des Bash-Betreuers zu ersetzen, die M\u00f6glichkeit zur \u00c4nderung des Haupt-Git-Repositorys des Bash-Projekts aufzuzeigen und auf den Server mit den Backups zuzugreifen.<\/p>\n
\u00dcber den durchgef\u00fchrten Testangriff und die entdeckten Probleme wurde umgehend die Verwaltung von GNU Savannah informiert. Die Probleme wurden im Mai behoben. Insgesamt identifizierten die Forscher 9 Sicherheitsanf\u00e4lligkeiten, von denen 2 als kritisch und 4 als gef\u00e4hrlich eingestuft wurden. Die erste kritische Sicherheitsanf\u00e4lligkeit erm\u00f6glichte es, die Authentifizierung beim Zugriff auf Einstellungen, die nur f\u00fcr den Website-Administrator verf\u00fcgbar sind (siteadmin\/triggercreation.php), zu umgehen.<\/p>\n
Die zweite kritische Sicherheitsanf\u00e4lligkeit erlaubte die Ausf\u00fchrung von Code auf Server<\/a> durch die Angabe einer speziell formatierten E-Mail. Das Problem wurde durch das Fehlen einer ordnungsgem\u00e4\u00dfen Escape-Behandlung von Sonderzeichen verursacht und konnte ausgenutzt werden, indem eine E-Mail-Adresse im Format «a`touch${IFS}\\\/tmp\\\/savane-rce-proof`@example.com» bei der Registrierung angegeben wurde, gefolgt von einem Klick im Web-Interface auf die Schaltfl\u00e4che zur \u00dcberpr\u00fcfung des GPG-Schl\u00fcssels (die E-Mail wurde bei der Ausf\u00fchrung des GPG-Tools, das \u00fcber die PHP-Funktion proc_open() aufgerufen wurde, in die Befehlszeile eingesetzt). <\/p>\n Nachdem der Code mit den Rechten des Webservers ausgef\u00fchrt worden war, fanden die Forscher das Passwort f\u00fcr den Zugriff auf die Datenbank im Konfigurationsfile und \u00e4nderten in der Datenbank die Zugriffsrechte f\u00fcr ihr registriertes Konto von einem nicht-privilegierten Benutzer auf Administrator. Die Administratorrechte im Web-Interface von Savannah erm\u00f6glichten die Arbeit unter jedem Benutzer ohne Eingabe eines Passworts. Die Forscher nutzten diese M\u00f6glichkeit, loggten sich als Betreuer des Bash-Projekts ein und fanden die M\u00f6glichkeit, ihren eigenen SSH-Schl\u00fcssel f\u00fcr den Zugriff auf das Git-Repository hinzuzuf\u00fcgen. Bei der Hinzuf\u00fcgung des Schl\u00fcssels bestand die M\u00f6glichkeit, Commits im Namen des Betreuers an Bash zu senden.<\/p>\n Root-Rechte auf dem Server wurden durch die Ausnutzung einer bereits bekannten Schwachstelle im Linux-Kernel erlangt, die auf dem Server nicht aktualisiert worden war (die Distribution Trisquel GNU\/Linux 11 war installiert). \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Hacktron \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0430 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 GNU Savannah, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 GNU, \u0432\u043a\u043b\u044e\u0447\u0430\u044f Bash \u0438 Coreutils. \u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0434\u0451\u043d\u043d\u043e\u0433\u043e \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 GNU Savannah, \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0430 \u043d\u0451\u043c \u043f\u0440\u0430\u0432\u0430 root, \u0437\u0430\u043c\u0435\u043d\u0438\u0442\u044c SSH-\u043a\u043b\u044e\u0447\u0438 \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0435\u0433\u043e Bash, \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u044f \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 git-\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Bash \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184060","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Details zu einem m\u00f6glichen Angriff auf GNU Savannah, der die Kompromittierung der Repositories von Bash und Coreutils erm\u00f6glichte | ProHoster","description":"Das Unternehmen Hacktron hat Einzelheiten \u00fcber einen Dem Angriff auf das Hosting der freier GNU-Code Savannah ver\u00f6ffentlicht, das weiterhin f\u00fcr die Entwicklung einiger GNU-Tools, einschlie\u00dflich Bash und Coreutils, verwendet wird.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/details-of-a-potential-attack-on-gnu-savannah-that-could-have-compromised-bash-and-coreutils-repositories","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u0435\u0442\u0430\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 GNU Savannah, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0432\u0448\u0435\u0439 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 Bash \u0438 Coreutils | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Hacktron \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0430 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 GNU Savannah, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 GNU, \u0432\u043a\u043b\u044e\u0447\u0430\u044f Bash \u0438 Coreutils.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/details-of-a-potential-attack-on-gnu-savannah-that-could-have-compromised-bash-and-coreutils-repositories","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-31T21:40:47+00:00","article:modified_time":"2026-10-31T21:40:51+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/184060","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=184060"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/184060\/revisions"}],"predecessor-version":[{"id":184061,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/184060\/revisions\/184061"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=184060"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=184060"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=184060"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nUbuntu 22.04 mit dem Kernel linux-libre 5.15). F\u00fcr den Angriff wurde eine Schwachstelle in OverlayFS (CVE-2023-2640) ausgenutzt. Bemerkenswert ist, dass der Patch f\u00fcr die Schwachstelle seit 2023 verf\u00fcgbar war, jedoch die Firma Canonical das Problem nur in den Kernen 5.19 und 6.2 schnell behoben hat, w\u00e4hrend f\u00fcr den Kernel 5.15 der Patch erst am 7. Mai 2026 ver\u00f6ffentlicht wurde. Nach Erlangung der Root-Rechte entdeckten die Forscher im System den SSH-Schl\u00fcssel des Benutzers «gnubackup», der eine passwortlose Verbindung zum Host mit den Sicherungskopien erm\u00f6glichte.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"