{"id":105107,"date":"2022-09-16T03:36:41","date_gmt":"2022-09-16T01:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-polzovatelskom-okruzhenii-enlightenment-pozvolyayushhaya-poluchit-prava-root"},"modified":"2022-09-16T03:36:41","modified_gmt":"2022-09-16T01:36:41","slug":"uyazvimost-v-polzovatelskom-okruzhenii-enlightenment-pozvolyayushhaya-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimost-v-polzovatelskom-okruzhenii-enlightenment-pozvolyayushhaya-poluchit-prava-root","title":{"rendered":"Veaduse olemasolu Enlightenmenti kasutajakeskkonnas, mis v\u00f5imaldab saada root \u00f5igusi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Enlightenment'i kasutajakeskkonnas tuvastati haavatavus (CVE-2022-37706), mis v\u00f5imaldab privileegideta kohalikel kasutajatel k\u00e4ivitada koodi root \u00f5igustes. Haavatavust ei ole veel parandatud (0-day), kuid avalikult on saadaval eksploit, mis on testitud Ubuntu 22.04-s. <\/p>\n
Probleem esineb enlightenment_sys k\u00e4ivitatavas failis, millele on antud suid root lipp ja mis kutsub \u00fcles system() kaudu teatud lubatud k\u00e4ske, nagu n\u00e4iteks seadme montaa\u017e utiliidi mount abil. Funktsiooni vale t\u00f6\u00f6, mis genereerib stringi, mis edastatakse system() kutse kaudu, k\u00f5rvaldab k\u00e4ivitatava k\u00e4su argumendist jutum\u00e4rgid, mida saab kasutada enda koodi k\u00e4ivitamiseks. N\u00e4iteks, kui k\u00e4ivitada mkdir -p \/tmp\/net mkdir -p «\/tmp\/;\/tmp\/exploit» echo «\/bin\/sh» > \/tmp\/exploit chmod a+x \/tmp\/exploit enlightenment_sys \/bin\/mount -o noexec,nosuid,utf8,nodev,iocharset=utf8,utf8=0,utf8=1,uid=$(id -u), «\/dev\/..;\/tmp\/exploit» \/tmp\/\/net <\/p>\n
Jutum\u00e4rkide eemaldamise t\u00f5ttu edastatakse system() funktsioonile string ilma jutum\u00e4rkideta, mille tulemusena toimub selle asemel, et edastada k\u00e4sku '\/bin\/mount ... «\/dev\/..;\/tmp\/exploit» \/tmp\/\/net', edastamine toimub stringiga '\/bin\/mount ... \/dev\/..;\/tmp\/exploit \/tmp\/\/net', mis viib t\u00e4henduse eraldamise k\u00e4sklust '\/tmp\/exploit \/tmp\/\/net' asemel, selle asemel et t\u00f6\u00f6delda seda osana seadme tee. Stringid «\/dev\/..» ja «\/tmp\/\/net» on valitud mount k\u00e4su argumendi kontrollimise v\u00e4ltimiseks enlightenment_sys (montaa\u017eiseade peab algama \/dev\/ ja osutama olemasolevale failile, ning kolm s\u00fcmbolit «\/» montaa\u017eipunktis on m\u00e4rgitud soovitud tee pikkuse saavutamiseks). \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"