{"id":106239,"date":"2022-12-22T15:36:49","date_gmt":"2022-12-22T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-systemd-coredump-pozvolyayushhaya-opredelit-soderzhimoe-pamyati-suid-programm"},"modified":"2022-12-22T15:36:49","modified_gmt":"2022-12-22T13:36:49","slug":"uyazvimost-v-systemd-coredump-pozvolyayushhaya-opredelit-soderzhimoe-pamyati-suid-programm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimost-v-systemd-coredump-pozvolyayushhaya-opredelit-soderzhimoe-pamyati-suid-programm","title":{"rendered":"Vulnerabiliteet systemd-coredump'is, mis v\u00f5imaldab m\u00e4\u00e4rata suid-programmide m\u00e4lu sisu.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Systemd-coredump komponentis, mis tagab core-failide t\u00f6\u00f6tlemise protsesside ootamatul l\u00f5petamisel, on avastatud haavatavus (CVE-2022-4415), mis v\u00f5imaldab privileegideta kohalikul kasutajal tuvastada privileegitud protsesside m\u00e4lusisu, mis on k\u00e4ivitunud suid root lipuga. Probleemi olemasolu vaikeseadistustes on kinnitatud distributsioonides openSUSE, Arch, Debian, Fedora ja SLES. <\/p>\n
Haavatavus on tingitud korrektse k\u00e4itlemise puudumisest sysctl parameetri fs.suid_dumpable puhul systemd-coredump\u2019is, mis vaikimisi v\u00e4\u00e4rtusega 2 lubab core-dumpide genereerimise suid lipuga protsessidele. Eeldatakse, et kernel poolt kirjutatavatele suid-protsesside core-failidele tuleb m\u00e4\u00e4rata \u00f5igused, mis lubavad lugemist ainult root kasutajale. Systemd-coredump utiliit, mida kernel kutsub \u00fcles core-failide salvestamiseks, salvestab core-faili root identifikaatori all, kuid lisaks annab juurdep\u00e4\u00e4su core-failidele ACL-i alusel, mis lubab lugemist p\u00f5hinedes algse protsessi k\u00e4itaja identifikaatoril. <\/p>\n
Antud omadus lubab laadida core-faile ilma t\u00e4helepanu p\u00f6\u00f6ramata sellele, et programm v\u00f5ib vahetada kasutaja identifikaatorit ja t\u00f6\u00f6tada k\u00f5rgendatud privileegidega. R\u00fcnnak seisneb selles, et kasutaja v\u00f5ib k\u00e4ivitada suid rakenduse ja saata sellele SIGSEGV signaali, mille j\u00e4rel saab laadida core-faili sisu, mis sisaldab m\u00e4lu l\u00f5iku protsessist selle ootamatul l\u00f5petamisel. <\/p>\n
N\u00e4iteks v\u00f5ib kasutaja k\u00e4ivitada «\\\/usr\\\/bin\\\/su» ja l\u00f5petada selle teises terminalis k\u00e4suga «kill -s SIGSEGV `pidof su`», p\u00e4rast mida systemd-coredump salvestab core-faili katalooge \\\/var\\\/lib\\\/systemd\\\/coredump, seades sellele ACL-i, mis lubab praegusel kasutajal lugeda. Kuna suid-utiliit ‘su’ loeb m\u00e4lu sisu \\\/etc\\\/shadow, v\u00f5ib r\u00fcndaja p\u00e4\u00e4seda ligi s\u00fcsteemi k\u00f5igi kasutajate paroolide r\u00e4si teabele. Utiliit sudo ei ole r\u00fcnnakule vastuv\u00f5tlik, kuna see keelab core-failide genereerimise ulimit'i kaudu. <\/p>\n
Arendajate s\u00f5nul ilmneb systemd haavatavus alates versioonist 247 (november 2020), kuid probleemidega tegelev uurija v\u00e4idab, et ka versioon 246 on m\u00f5jutatud. Haavatavus ilmneb, kui systemd on kompileeritud koos teegiga libacl (see on k\u00f5ikides populaarsetes distributsioonides vaikimisi). Probleem on hetkel lahendatud patch'ina. Parandusi saab j\u00e4lgida j\u00e4rgmistes distributsioonides: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. Kaitsena v\u00f5ib sysctl fs.suid_dumpable v\u00e4\u00e4rtuse seada 0, mis keelab systemd-coredump'i t\u00f6\u00f6tlejatelt m\u00e4ludumpide saatmise. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"