{"id":99307,"date":"2021-03-02T16:23:36","date_gmt":"2021-03-02T14:23:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack"},"modified":"2021-03-02T16:23:36","modified_gmt":"2021-03-02T14:23:36","slug":"opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","title":{"rendered":"Gef\u00e4hrliche Schwachstellen im Konfigurationsmanagement-System SaltStack","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den neuen Versionen des zentralisierten Konfigurationsmanagement-Systems SaltStack 3002.5, 3001.6 und 3000.8 wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2020-28243) behoben, die es einem nicht privilegierten lokalen Benutzer des Hosts erm\u00f6glichte, seine Berechtigungen im System zu erh\u00f6hen. Das Problem wurde durch einen Fehler im salt-minion-Handler verursacht, der zum Empfang von Befehlen vom zentralen Server verwendet wird. Die Sicherheitsanf\u00e4lligkeit wurde im November entdeckt, aber erst jetzt behoben. <\/p>\n
Bei der Ausf\u00fchrung der Operation «restartcheck» besteht die M\u00f6glichkeit, durch Manipulation des Prozessnamens beliebige Befehle einzuschleusen. Insbesondere wurde die Abfrage des Vorhandenseins eines Pakets durch den Start des Paketmanagers unter \u00dcbergabe eines Parameters, der auf Basis des Prozessnamens erhalten wurde, durchgef\u00fchrt. Der Paketmanager wird durch den Aufruf der Funktion popen im Modus des Shell-Starts, jedoch ohne Escaping von Sonderzeichen, gestartet. Durch \u00c4ndern des Prozessnamens und die Verwendung von Zeichen wie «;» und «|» ist es m\u00f6glich, die Ausf\u00fchrung eigenen Codes zu organisieren. <\/p>\n
Neben dem genannten Problem wurden in SaltStack 3002.5 auch 9 weitere Sicherheitsanf\u00e4lligkeiten behoben: <\/p>\n
\n
CVE-2021-25281 — Aufgrund unzureichender Berechtigungspr\u00fcfung kann ein entfernter Angreifer \u00fcber den Zugriff auf die SaltAPI jeden Wheel-Modul auf dem Master-Server ausf\u00fchren und die gesamte Infrastruktur gef\u00e4hrden.\n
CVE-2021-3197 — Ein Problem im SSH-Modul zu Minion erm\u00f6glicht die Ausf\u00fchrung beliebiger Shell-Befehle durch die Einspeisung eines Parameter mit der Einstellung «ProxyCommand» oder die Weitergabe von ssh_options \u00fcber die API.\n
CVE-2021-25282 — Unautorisierter Zugriff auf wheel_async erm\u00f6glicht \u00fcber den Zugriff auf die SaltAPI das \u00dcberschreiben von Dateien au\u00dferhalb des Basisverzeichnisses und die Ausf\u00fchrung beliebigen Codes im System.\n
CVE-2021-25283 — Der \u00dcberlauf des Basisverzeichnisses im Handler wheel.pillar_roots.write in SaltAPI erm\u00f6glicht das Hinzuf\u00fcgen beliebiger Vorlagen zum Jinja-Renderer.\n
CVE-2021-25284 — \u00dcber webutils eingegebene Passw\u00f6rter wurden im Klartext im Logfile \\\/var\\\/log\\\/salt\\\/minion gespeichert.\n
CVE-2021-3148 — Die M\u00f6glichkeit zur Befehlsinjektion \u00fcber den SaltAPI-Aufruf salt.utils.thin.gen_thin().\n