{"id":100430,"date":"2021-06-04T10:23:35","date_gmt":"2021-06-04T08:23:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2021-06-04T10:23:35","modified_gmt":"2021-06-04T08:23:35","slug":"uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Vulnerabilidad en Polkit que permite aumentar los privilegios en el sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha identificado una vulnerabilidad en el componente Polkit, utilizado en distribuciones para permitir que los usuarios no privilegiados realicen acciones que requieren derechos de acceso elevados (como montar unidades USB), que permite a un usuario local obtener derechos de root en el sistema (CVE-2021-3560). La vulnerabilidad ha sido corregida en la versi\u00f3n Polkit 0.119. <\/p>\n
El problema se manifiesta desde la versi\u00f3n 0.113, pero muchas distribuciones, incluyendo RHEL, Ubuntu, Debian y SUSE, han retroportado la funcionalidad vulnerable en paquetes basados en versiones m\u00e1s antiguas de Polkit (las correcciones de los paquetes ya est\u00e1n disponibles en esas distribuciones). <\/p>\n
El problema se presenta en la funci\u00f3n polkit_system_bus_name_get_creds_sync(), que obtiene los identificadores (uid y pid) del proceso que solicita el aumento de privilegios. Polkit identifica el proceso mediante la asignaci\u00f3n de un nombre \u00fanico en DBus, el cual se utiliza posteriormente para verificar privilegios. Si el proceso se desconecta del dbus-daemon justo antes de que se ejecute el manejador polkit_system_bus_name_get_creds_sync, el manejador recibe un c\u00f3digo de error en lugar del nombre \u00fanico. <\/p>\n
La vulnerabilidad se debe a que el c\u00f3digo de error devuelto no es manejado correctamente y la funci\u00f3n polkit_system_bus_name_get_creds_sync() devuelve TRUE en lugar de FALSE, a pesar de que no pudo vincular el proceso con el uid\/pid y verificar los privilegios solicitados para el proceso. El c\u00f3digo desde el cual se llam\u00f3 a la funci\u00f3n polkit_system_bus_name_get_creds_sync() asume que la verificaci\u00f3n se complet\u00f3 con \u00e9xito y que la solicitud de aumento de privilegios provino de root, en lugar de un usuario no privilegiado, lo que permite realizar acciones privilegiadas sin autenticaci\u00f3n adicional ni verificaci\u00f3n de credenciales. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"