{"id":106239,"date":"2022-12-22T15:36:49","date_gmt":"2022-12-22T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-systemd-coredump-pozvolyayushhaya-opredelit-soderzhimoe-pamyati-suid-programm"},"modified":"2022-12-22T15:36:49","modified_gmt":"2022-12-22T13:36:49","slug":"uyazvimost-v-systemd-coredump-pozvolyayushhaya-opredelit-soderzhimoe-pamyati-suid-programm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimost-v-systemd-coredump-pozvolyayushhaya-opredelit-soderzhimoe-pamyati-suid-programm","title":{"rendered":"Viga systemd-coredump, mis v\u00f5imaldab m\u00e4\u00e4rata suid-programmide m\u00e4lusisu.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Component systemd-coredump, mis haldab protsesside kokkuvarisemise j\u00e4rgselt genereeritud core-faile, sisaldab haavatavust (CVE-2022-4415), mis v\u00f5imaldab mitteprivileegitud kohalikul kasutajal selgitada v\u00e4lja privileegidega protsesside m\u00e4lusisud, mis on k\u00e4ivitatud suid root lipuga. Probleemi olemasolu vaikekonfiguratsioonis on kinnitatud distributsioonides openSUSE, Arch, Debian, Fedora ja SLES. <\/p>\n
Haavatavus tuleneb sysctl parameetri fs.suid_dumpable vale k\u00e4sitlemise puudumisest systemd-coredump'is, mis vaikimisi seadistuses 2 lubab core-koopiate genereerimise suid-lipuga protsesside jaoks. Eeldatakse, et kerneliga genereeritud suid-protsesside core-failide \u00f5igused seadistatakse niimoodi, et need lubavad lugemist ainult root-kasutajale. Systemd-coredump utiliit, mida kernel kutsub core-failide salvestamiseks, salvestab core-faili root-i all, kuid lisaks annab juurdep\u00e4\u00e4su core-failidele ACL-i alusel, mis lubab lugemist omaniku identifikaatori alusel, kes algselt protsessi k\u00e4ivitas. <\/p>\n
Antud funktsioon v\u00f5imaldab laadida core-faile ilma, et programm saaks kasutaja ID-d muuta ja t\u00f6\u00f6tada t\u00f5stetud \u00f5igustega. R\u00fcnnak seisneb selles, et kasutaja saab k\u00e4ivitada suid-rakenduse ja saata sellele SIGSEGV signaali, seej\u00e4rel laadida core-faili sisu, mis sisaldab protsessi m\u00e4lukihistust avariilise l\u00f5petamise hetkel. <\/p>\n
N\u00e4iteks saab kasutaja k\u00e4ivitada «\/usr\/bin\/su» ja teises terminalis l\u00f5petada selle t\u00e4itmise k\u00e4suga «kill -s SIGSEGV `pidof su`», mille j\u00e4rel systemd-coredump salvestab core-faili katalooge \/var\/lib\/systemd\/coredump, m\u00e4\u00e4rates selle jaoks ACL-i, mis lubab praegusel kasutajal lugeda. Kuna suid-utiliit ‘su’ loeb m\u00e4lusse sisu failist \/etc\/shadow, v\u00f5ib r\u00fcndaja saada juurdep\u00e4\u00e4su k\u00f5igi s\u00fcsteemi kasutajate paroolide r\u00e4si teabele. Utiliit sudo ei ole r\u00fcnde suhtes haavatav, kuna keelab core-failide genereerimise ulimit'i kaudu. <\/p>\n
Arendajate s\u00f5nul ilmneb systemd haavatavus alates s\u00fcsteemi versioonist 247 (november 2020), kuid probleemide avastaja s\u00f5nul on haavatav ka versioon 246. Haavatavus ilmneb, kui systemd on ehitatud koos libacl teegiga (mis on vaikimisi k\u00f5igis populaarsetes distributsioonides). Parandus on praegu saadaval koodi patchina. Paranduste j\u00e4lgimist distributsioonides saab teha j\u00e4rgmiste lehek\u00fclgede kaudu: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. Kaitseks saab sysctl fs.suid_dumpable v\u00e4\u00e4rtuse seada nulli, et keelata systemd-coredump'i t\u00f6\u00f6tlejale korvdumpide saatmine. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"