{"id":99307,"date":"2021-03-02T16:23:36","date_gmt":"2021-03-02T14:23:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack"},"modified":"2021-03-02T16:23:36","modified_gmt":"2021-03-02T14:23:36","slug":"opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","title":{"rendered":"Gef\u00e4hrliche Schwachstellen im Konfigurationsmanagementsystem SaltStack","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den neuen Versionen des zentralen Konfigurationsmanagement-Systems SaltStack 3002.5, 3001.6 und 3000.8 wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2020-28243) behoben, die es einem unprivilegierten lokalen Benutzer des Hosts erm\u00f6glicht, seine Systemrechte zu erh\u00f6hen. Das Problem entstand durch einen Fehler im salt-minion-Handler, der zum Empfangen von Befehlen vom zentralen Server verwendet wird. Die Sicherheitsanf\u00e4lligkeit wurde im November entdeckt, aber erst jetzt behoben. <\/p>\n
Bei der Durchf\u00fchrung der Operation «restartcheck» besteht die M\u00f6glichkeit, durch Manipulation des Prozessnamens beliebige Befehle einzuschleusen. Insbesondere wurde die Abfrage nach dem Vorhandensein des Pakets durch den Start des Paketmanagers mit der \u00dcbergabe eines Arguments, das auf Basis des Prozessnamens erhalten wurde, durchgef\u00fchrt. Der Paketmanager wird durch einen Aufruf der Funktion popen im Shell-Modus gestartet, jedoch ohne spezielle Zeichen zu maskieren. Durch \u00c4ndern des Prozessnamens und die Verwendung von Symbolen wie «;» und «|» kann die Ausf\u00fchrung eigenen Codes organisiert werden. <\/p>\n
Neben dem genannten Problem wurden in SaltStack 3002.5 auch insgesamt 9 weitere Sicherheitsanf\u00e4lligkeiten behoben: <\/p>\n
\n
CVE-2021-25281 — Aufgrund unzureichender \u00dcberpr\u00fcfung der Berechtigungen kann ein angreifender Remote-User \u00fcber einen Zugriff auf die SaltAPI beliebige Wheel-Module auf dem Master-Server ausf\u00fchren und die gesamte Infrastruktur gef\u00e4hrden.\n
CVE-2021-3197 — Ein Problem im SSH-Modul zu Minion erm\u00f6glicht die Ausf\u00fchrung beliebiger Shell-Befehle durch das Einspeisen eines Arguments mit der Einstellung «ProxyCommand» oder das \u00dcbergeben von ssh_options \u00fcber die API.\n
CVE-2021-25282 — Nicht autorisierter Zugriff auf wheel_async erlaubt es, \u00fcber einen Zugriff auf die SaltAPI eine Datei au\u00dferhalb des Basisverzeichnisses zu \u00fcberschreiben und beliebigen Code im System auszuf\u00fchren.\n
CVE-2021-25283 \u2014 Ein Versto\u00df gegen das Basisverzeichnis im Handler wheel.pillar_roots.write von SaltAPI erm\u00f6glicht es, eine beliebige Vorlage zum jinja renderer hinzuzuf\u00fcgen.\n
CVE-2021-25284 \u2014 \u00dcber webutils festgelegte Passw\u00f6rter wurden im Klartext im Log \/var\/log\/salt\/minion gespeichert.\n
CVE-2021-3148 \u2014 Die M\u00f6glichkeit, Befehle \u00fcber SaltAPI mit dem Aufruf salt.utils.thin.gen_thin() einzuschleusen.\n