{"id":120608,"date":"2024-11-20T01:09:18","date_gmt":"2024-11-19T23:09:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server"},"modified":"2024-11-20T01:09:18","modified_gmt":"2024-11-19T23:09:18","slug":"uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","title":{"rendered":"Vulnerabilities in the needrestart utility allow root access on Ubuntu Server","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Qualys avastas kolm haavatavust t\u00f6\u00f6riistas needrestart, mis on m\u00f5eldud taustprotsesside taask\u00e4ivitamiseks p\u00e4rast andmetega t\u00f6\u00f6tavate protsesside raamatukogude v\u00e4rskendamist. Alates Ubuntu 21.04 on t\u00f6\u00f6riist needrestart osa Ubuntu Serveri p\u00f5hikeskkonnast, kus see k\u00e4ivitatakse root-\u00f5igustega iga APT pakihalduri tehingu l\u00f5pus, skaneerib k\u00e4ivitatud protsesse ja taask\u00e4ivitab need, mis on seotud failidega, mis on p\u00e4rast pakettide v\u00e4rskendamist muutunud. Avatud haavatavused v\u00f5imaldavad kohalikel, mitteprivileegitud kasutajatel saada root-\u00f5igused vaikimisi konfiguratsiooniga Ubuntu Serveris. <\/p>\n
Haavatavad on needrestart'i versioonidest alates 0.8 (2014. aasta) ja need on k\u00f5rvaldatud versioonis needrestart 3.8. Probleemid on juba parandatud ka Debian ja Ubuntu distributsioonides. T\u00f6\u00f6 \u00fcmber suunamiseks haavatavuse \u00e4ra kasutamise v\u00e4ltimiseks saab skaneerimise v\u00e4ljal\u00fclitamiseks interpreterite puhul m\u00e4\u00e4rata konfiguratsioonifailis \/etc\/needrestart\/needrestart.conf parameetri {$nrconf{interpscan} = 0}. <\/p>\n
Haavatavused on olemas koodis, mis implementeerib skriptide v\u00e4rskendamise tuvastamise re\u017eiimi, mis on k\u00e4ivitatud interpreteerijate kasutamisega. Tuvastatud probleemid: <\/p>\n
\n
CVE-2024-48990 \u2014 kohalik kasutaja v\u00f5ib saavutada root \u00f5igustega koodi t\u00e4itmise, luues tingimused Python interpreteerija k\u00e4ivitamiseks r\u00fcndajalt m\u00e4\u00e4ratud keskkonnamuutuja PYTHONPATH abil. Lisaks Pythonile saab r\u00fcnnakut teostada (CVE-2024-48992) ka Ruby interpreteerija k\u00e4ivitamisega keskkonnamuutuja RUBYLIB kaudu.\n
Haavatavused tulenevad sellest, et needrestart'i t\u00f6\u00f6riist m\u00e4\u00e4rab keskkonnamuutuja PYTHONPATH vastavalt \/proc\/pid\/environ faili sisule, mida kasutatakse ka enda Python koodi k\u00e4ivitamiseks. Seega saab r\u00fcndaja oodata APT pakihalduri tegevust, simuleerida oma skripti muutmist ja m\u00e4\u00e4rata keskkonnamuutuja PYTHONPATH, mida rakendatakse ka needrestart'i sisemiselt k\u00e4ivitatava Python koodi (\"import sys\\n print(sys.path)\") t\u00e4itmisel root \u00f5igustes. <\/p>\n
N\u00e4iteks haavatavuse \u00e4ra kasutamiseks v\u00f5ib k\u00e4ivitada j\u00e4tkuvalt m\u00e4lu poolel oleva Python protsessi, m\u00e4\u00e4rates selle keskkonnamuutujaks \"PYTHONPATH=\/home\/test\", ja paigutada jagatud teegi \"\/home\/test\/importlib\/__init__.so\", mis t\u00e4idetakse needrestart'i privileegiga Python koodi k\u00e4ivitamisel. <\/p>\n
CVE-2024-48991 \u2014 kohalik kasutaja v\u00f5ib saavutada root \u00f5igustega koodi t\u00e4itmise, k\u00e4ivitades v\u00f5idus\u00f5idu (race condition) seisundi, mille tulemusena k\u00e4ivitab needrestart r\u00fcndaja sisestatud vale Python interpreteerija, mitte s\u00fcsteemi Python interpreteerija. Haavatavuse sisu on sarnane \u00fclaltoodud probleemiga, ainus erinevus on, et needrestart m\u00e4\u00e4rab Python protsessi nime (n\u00e4iteks \/usr\/bin\/python3) lugedes \"\/proc\/pid\/exe\".\n
Haavatavuse kasutamiseks saab luua protsessi \/home\/test\/race, mis ootab inotify mehhanismi abil aega, mil needrestart hakkab lugema sisu \/proc\/pid\/exe, ja kohe k\u00e4ivitab l\u00e4bi funktsiooni execve s\u00fcsteemse Python-interpretatsiooni. Kuna needrestart ei kontrolli, kas see t\u00f5epoolest on Python, arvab ta, et \/home\/test\/race on Python-interpretatsioon ja k\u00e4ivitab selle oma koodi jaoks. <\/p>\n
CVE-2024-11003 \u2014 kohalik kasutaja v\u00f5ib saavutada suvaliste shell-k\u00e4skude t\u00e4itmise root \u00f5igustes, luues tingimused needrestart'is failinimede t\u00f6\u00f6tlemiseks formaadis \"k\u00e4sk|\", mille edastamine Perl funktsioonile open() k\u00e4ivitab k\u00e4su. Tegelikult avaldub haavatavus Perl moodulis ScanDeps (CVE-2024-10224), kuid see on p\u00f5hjustatud v\u00e4liste parameetrite edastamisest sellele moodulile n\u00f5uetekohase kontrollita.\n
R\u00fcnnakut saab teostada Perl skripti k\u00e4ivitamisega, mille nime sees on s\u00fcmbol \"|\", n\u00e4iteks \"\/home\/test\/perl|\". Scan_deps() funktsiooni t\u00e4itmise ajal avatakse see fail needrestart'is open() funktsiooni kaudu, mis k\u00e4sitleb s\u00fcmbolit \"|\" kui lippu programmi \"\/home\/test\/perl\" k\u00e4ivitamiseks ja kasutab saadud programmi v\u00e4ljundvoogu. <\/ul>\n