{"id":100430,"date":"2021-06-04T10:23:35","date_gmt":"2021-06-04T08:23:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2021-06-04T10:23:35","modified_gmt":"2021-06-04T08:23:35","slug":"uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans Polkit permettant d'\u00e9lever ses privil\u00e8ges dans le syst\u00e8me","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans le composant Polkit, utilis\u00e9 dans les distributions pour permettre aux utilisateurs non privil\u00e9gi\u00e9s d'effectuer des actions n\u00e9cessitant des privil\u00e8ges accrus (comme le montage de cl\u00e9s USB). Cette vuln\u00e9rabilit\u00e9 (CVE-2021-3560) permet \u00e0 un utilisateur local d'obtenir des droits root dans le syst\u00e8me. Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 dans la version Polkit 0.119. <\/p>\n
Le probl\u00e8me est apparu \u00e0 partir de la version 0.113, mais de nombreuses distributions, y compris RHEL, Ubuntu, Debian et SUSE, ont r\u00e9troport\u00e9 la fonctionnalit\u00e9 vuln\u00e9rable dans les paquets bas\u00e9s sur des versions plus anciennes de Polkit (des correctifs sont d\u00e9j\u00e0 disponibles dans les distributions). <\/p>\n
Le probl\u00e8me se manifeste dans la fonction polkit_system_bus_name_get_creds_sync(), qui obtient les identifiants (uid et pid) du processus demandant une \u00e9l\u00e9vation de privil\u00e8ges. Le processus est identifi\u00e9 par Polkit gr\u00e2ce \u00e0 l'attribution d'un nom unique dans DBus, qui est ensuite utilis\u00e9 pour v\u00e9rifier les privil\u00e8ges. Si le processus se d\u00e9connecte du dbus-daemon juste avant le lancement du gestionnaire polkit_system_bus_name_get_creds_sync, le gestionnaire re\u00e7oit un code d'erreur au lieu du nom unique. <\/p>\n
La vuln\u00e9rabilit\u00e9 est due au fait que le code d'erreur retourn\u00e9 n'est pas trait\u00e9 correctement et que la fonction polkit_system_bus_name_get_creds_sync() renvoie TRUE au lieu de FALSE, m\u00eame si elle n'a pas r\u00e9ussi \u00e0 associer le processus avec le uid\/pid et \u00e0 v\u00e9rifier les privil\u00e8ges demand\u00e9s pour le processus. Le code \u00e0 partir duquel la fonction polkit_system_bus_name_get_creds_sync() a \u00e9t\u00e9 appel\u00e9e suppose que la v\u00e9rification a \u00e9t\u00e9 effectu\u00e9e avec succ\u00e8s et que la demande d'\u00e9l\u00e9vation de privil\u00e8ges provient de root, et non d'un utilisateur non privil\u00e9gi\u00e9, ce qui permet d'ex\u00e9cuter des actions privil\u00e9gi\u00e9es sans authentification et confirmation suppl\u00e9mentaires. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"