{"id":120608,"date":"2024-11-20T01:09:18","date_gmt":"2024-11-19T23:09:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server"},"modified":"2024-11-20T01:09:18","modified_gmt":"2024-11-19T23:09:18","slug":"uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","title":{"rendered":"Vulnerabilidades en la utilidad needrestart que permiten obtener acceso root en Ubuntu Server","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Qualys ha identificado tres vulnerabilidades en la herramienta needrestart, dise\u00f1ada para reiniciar procesos en segundo plano despu\u00e9s de actualizar las bibliotecas utilizadas por esos procesos. A partir de Ubuntu 21.04, la herramienta needrestart forma parte del entorno b\u00e1sico de Ubuntu Server, donde se ejecuta con privilegios de root al final de cada transacci\u00f3n del gestor de paquetes APT, escanea los procesos en ejecuci\u00f3n y reinicia aquellos que est\u00e1n relacionados con archivos que han cambiado despu\u00e9s de la actualizaci\u00f3n de paquetes. Las vulnerabilidades identificadas permiten a un usuario local sin privilegios obtener derechos de root en Ubuntu Server con la configuraci\u00f3n predeterminada. <\/p>\n
Las vulnerabilidades est\u00e1n presentes en needrestart a partir de la versi\u00f3n 0.8 (2014) y se han solucionado en la versi\u00f3n 3.8 de needrestart. Los problemas tambi\u00e9n se han corregido en las distribuciones de Debian y Ubuntu. Como una soluci\u00f3n alternativa para bloquear la explotaci\u00f3n de la vulnerabilidad, se puede desactivar el escaneo de int\u00e9rpretes configurando el par\u00e1metro \"$nrconf{interpscan} = 0\" en el archivo de configuraci\u00f3n \/etc\/needrestart\/needrestart.conf. <\/p>\n
Las vulnerabilidades est\u00e1n presentes en el c\u00f3digo que implementa el modo de detecci\u00f3n de actualizaci\u00f3n de scripts ejecutados con int\u00e9rpretes. Los problemas identificados son: <\/p>\n
\n
CVE-2024-48990 \u2014 un usuario local puede lograr la ejecuci\u00f3n de c\u00f3digo con privilegios de root al crear condiciones para que se ejecute el int\u00e9rprete de Python con la variable de entorno PYTHONPATH configurada por el atacante. Adem\u00e1s del uso de Python, el ataque tambi\u00e9n puede llevarse a cabo (CVE-2024-48992) mediante el lanzamiento del int\u00e9rprete Ruby con la variable de entorno RUBYLIB.\n
Las vulnerabilidades son causadas por el hecho de que, durante el reinicio de un script modificado, la utilidad needrestart establece la variable de entorno PYTHONPATH en funci\u00f3n del contenido del archivo \/proc\/pid\/environ, que luego se utiliza para ejecutar su propio c\u00f3digo en Python. Por consiguiente, un atacante puede esperar a que ocurra una actividad relacionada con el gestor de paquetes APT, simular un cambio en su script y establecer la variable de entorno PYTHONPATH, que tambi\u00e9n se aplicar\u00e1 al ejecutar el c\u00f3digo Python incorporado en needrestart (\"import sys\n print(sys.path)\") con privilegios de root. <\/p>\n
Por ejemplo, para explotar la vulnerabilidad, se puede iniciar un proceso de Python que quede en memoria permanentemente, estableciendo la variable de entorno \"PYTHONPATH=\/home\/test\", y colocar una biblioteca compartida \"home\/test\/importlib\/__init__.so\", que se ejecutar\u00e1 al ejecutar el c\u00f3digo Python privilegiado en needrestart. <\/p>\n
CVE-2024-48991 \u2014 un usuario local puede lograr la ejecuci\u00f3n de c\u00f3digo con privilegios de root al iniciar una condici\u00f3n de carrera, resultando en que needrestart inicie un int\u00e9rprete de Python ficticio proporcionado por el atacante en lugar del int\u00e9rprete de Python del sistema. La esencia de la vulnerabilidad es similar al problema mencionado anteriormente, la \u00fanica diferencia es que needrestart determina el nombre del proceso de Python (por ejemplo, \/usr\/bin\/python3) leyendo \"\/proc\/pid\/exe\".\n
Para explotar la vulnerabilidad, se puede crear un proceso \/home\/test\/race, que mediante el mecanismo inotify esperar\u00e1 el momento en que needrestart comience a leer el contenido de \/proc\/pid\/exe, y luego iniciar\u00e1 r\u00e1pidamente el int\u00e9rprete de Python del sistema a trav\u00e9s de la funci\u00f3n execve. Dado que needrestart no verifica si este es realmente Python, considerar\u00e1 que \/home\/test\/race es el int\u00e9rprete de Python y lo ejecutar\u00e1 para su c\u00f3digo. <\/p>\n
CVE-2024-11003 \u2014 un usuario local puede lograr la ejecuci\u00f3n de comandos shell arbitrarios con privilegios de root al crear condiciones para el procesamiento en needrestart de nombres de archivos en el formato \u00abcomando|\u00bb, cuya transmisi\u00f3n a la funci\u00f3n Perl open() resultar\u00e1 en la ejecuci\u00f3n del comando. De hecho, la vulnerabilidad se manifiesta en el m\u00f3dulo Perl ScanDeps (CVE-2024-10224), pero es provocada por la transmisi\u00f3n a este m\u00f3dulo de par\u00e1metros externos sin la debida validaci\u00f3n.\n
El ataque puede llevarse a cabo mediante la ejecuci\u00f3n de un script Perl con el s\u00edmbolo \u00ab|\u00bb en el nombre, por ejemplo, \u00ab\/home\/test\/perl|\u00bb. Durante la ejecuci\u00f3n de la funci\u00f3n scan_deps() en needrestart, se abrir\u00e1 este archivo a trav\u00e9s de la funci\u00f3n open(), que interpretar\u00e1 el s\u00edmbolo \u00ab|\u00bb como un indicador para ejecutar el programa \u00ab\/home\/test\/perl\u00bb y utilizar el flujo de salida obtenido de dicho programa. <\/ul>\n