{"id":120608,"date":"2024-11-20T01:09:18","date_gmt":"2024-11-19T23:09:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server"},"modified":"2024-11-20T01:09:18","modified_gmt":"2024-11-19T23:09:18","slug":"uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","title":{"rendered":"Haavatavused utiliidis needrestart, mis v\u00f5imaldavad saavutada root-juurdep\u00e4\u00e4su Ubuntu Serveri s\u00fcsteemile","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Qualys tuvastas utiliidis needrestart kolm haavatavust, mis on m\u00f5eldud taustprotsesside taask\u00e4ivitamiseks p\u00e4rast andmete t\u00f6\u00f6tlemisel kasutatavate teekide v\u00e4rskendamist. Alates Ubuntu 21.04 on utiliit needrestart osa Ubuntu Serveri p\u00f5hi keskkonnast, mille \u00f5igustega root k\u00e4ivitub iga APT pakihalduse tehingu l\u00f5pus, skaneerib k\u00e4imasolevaid protsesse ja taask\u00e4ivitab need, mis on seotud pakettide v\u00e4rskendamise j\u00e4rel muutunud failidega. Tuvastatud haavatavused v\u00f5imaldavad kohalikel, privileegideta kasutajatel saada root-\u00f5igusi Ubuntu Serveris vaike konfiguratsioonis. <\/p>\n
Haavatavustestid on olemas needrestarti versioonist 0.8 (2014. aasta) ja need on parandatud v\u00e4ljaandes needrestart 3.8. Probleemid on juba lahendatud ka Debian ja Ubuntu distributsioonides. Haavatavuse eksploiteerimise blokeerimiseks v\u00f5ib kasutada viisi, et keelata t\u00f5lgendajate skaneerimine, m\u00e4\u00e4rates konfiguratsioonifailis \/etc\/needrestart\/needrestart.conf parameeter \"$nrconf{interpscan} = 0$\". <\/p>\n
Haavatavused on olemas koodis, mis m\u00e4\u00e4ratleb skriptide v\u00e4rskendamise tuvastamise re\u017eiimi, mida k\u00e4ivitatakse interpreteerijate abil. Tuvastatud probleemid: <\/p>\n
\n
CVE-2024-48990 \u2014 kohaliku kasutaja v\u00f5ivad saavutada root-\u00f5igustega koodi t\u00e4itmise, luues tingimused Python t\u00f5lgendi k\u00e4ivitamiseks, m\u00e4\u00e4rates kaldseente muutuja PYTHONPATH r\u00fcndava poolt. Peale Python'i t\u00e4iendav r\u00fcnnak (CVE-2024-48992) v\u00f5ib toimuda Ruby t\u00f5lgendi k\u00e4ivitamise kaudu muutuja RUBYLIB abil.\n
Haavatavused tulenevad sellest, et utiliit needrestart m\u00e4\u00e4rab muutunud skripti taask\u00e4ivitamise protsessis keskkonna muutuja PYTHONPATH, tuginedes faili \/proc\/pid\/environ sisule, mida kasutatakse ka oma Python-koodi k\u00e4ivitamiseks. Seega v\u00f5ib r\u00fcndaja oodata APT paketihalduri aktiivsust, simuleerida oma skripti muutmist ja seada keskkonna muutuja PYTHONPATH, mis rakendatakse ka embedded Python-koodi k\u00e4ivitamisel, mis k\u00e4ivitatakse root-\u00f5igustega (\"import sys\\n print(sys.path)\"). <\/p>\n
N\u00e4iteks haavatavuse eksploiteerimiseks v\u00f5ib k\u00e4ivitada pidevalt m\u00e4llu j\u00e4\u00e4va Python-protsessi, seades selle keskkonna muutuja \"PYTHONPATH=\/home\/test\", ja paigutada jagatud teeki \"\\\/home\\\/test\\\/importlib\\\/__init__.so\", mis t\u00e4idetakse privileegitud Python-koodi k\u00e4ivitamisel needrestartis. <\/p>\n
CVE-2024-48991 \u2014 kohaliku kasutaja v\u00f5ivad saavutada root-\u00f5igustega koodi t\u00e4itmise, k\u00e4ivitades v\u00f5istlusolukorra (race condition), mille tulemusena k\u00e4ivitab needrestart r\u00fcndaja poolelt vale Python t\u00f5lgendi, mitte s\u00fcsteemse Python t\u00f5lgendi. Haavatavuse sisu on sarnane eelpoolmainitud probleemiga, erinevus seisneb vaid selles, et needrestart m\u00e4\u00e4rab Python protsessi nime (n\u00e4iteks \/usr\/bin\/python3) lugedes \"\\\/proc\\\/pid\\\/exe\".\n
Haavatavuse kasutamiseks on v\u00f5imalik luua protsess \/home\/test\/race, mis kasutab inotify mehhanismi, et oodata, kuni needrestart hakkab lugema sisu \/proc\/pid\/exe, ja seej\u00e4rel kohe k\u00e4ivitab s\u00fcsteemse Python-interpreteerija execve-funktsiooni kaudu. Kuna needrestart ei tee kontrolli, kas see on tegelik Python, peab ta \/home\/test\/race'i Python-interpreteerijaks ja k\u00e4ivitab selle oma koodi jaoks. <\/p>\n
CVE-2024-11003 \u2014 lokaalne kasutaja v\u00f5ib saavutada juhuslike shell-komandade k\u00e4ivitamise \u00f5igustega root, luues needrestart'i failinimede t\u00f6\u00f6tlemise tingimusi vormingus \u201ek\u00e4sk|\u201d, mille \u00fclekandmine Perl'i funktsiooni open() k\u00e4ivitab k\u00e4su. Tegelikult avaldub turvavea ilmnemine Perl'i moodulis ScanDeps (CVE-2024-10224), kuid see on p\u00f5hjustatud v\u00e4liste parameetrite edastamisest sellele moodulile piisava kontrollita.\n
R\u00fcnnakut saab teostada k\u00e4ivitades Perl'i skripti, mille nimel on s\u00fcmbol \u201e|\u201d, n\u00e4iteks \u201e\/home\/test\/perl|\u201d. Funktsiooni scan_deps() k\u00e4itamise k\u00e4igus avatakse see fail needrestart'is open() funktsiooni kaudu, mis t\u00f6\u00f6tleb s\u00fcmbolit \u201e|\u201d lipuna programmi \u201e\/home\/test\/perl\u201d k\u00e4ivitamiseks ja kasutab selle programmist saadud v\u00e4ljundit. <\/ul>\n