{"id":119929,"date":"2024-09-24T09:43:11","date_gmt":"2024-09-24T07:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2024-09-24T09:43:11","modified_gmt":"2024-09-24T07:43:11","slug":"uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans PCP et Nix, permettant d'\u00e9lever les privil\u00e8ges dans le syst\u00e8me","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans l'outil PCP (Performance Co-Pilot), utilis\u00e9 pour collecter des statistiques sur les performances du syst\u00e8me (par exemple, utilis\u00e9 dans l'interface Cockpit), deux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9tect\u00e9es. La premi\u00e8re vuln\u00e9rabilit\u00e9 (CVE-2024-45770) se trouve dans l'outil pmpost, qui est destin\u00e9 \u00e0 envoyer des messages dans le journal et, sous certaines conditions, est ex\u00e9cut\u00e9 avec des privil\u00e8ges \u00e9lev\u00e9s. L'exploitation de cette vuln\u00e9rabilit\u00e9 permet l'ex\u00e9cution de code avec des droits root, mais pour mener l'attaque, un acc\u00e8s au compte PCP est n\u00e9cessaire. L'attaque consiste \u00e0 remplacer par un lien symbolique le fichier \u00ab \/var\/log\/pcp\/NOTICES \u00bb, dans lequel une \u00e9criture est effectu\u00e9e \u00e0 partir d'un processus avec des droits root sans utiliser le drapeau O_NOFOLLOW lors de l'ouverture du fichier. <\/p>\n
La deuxi\u00e8me vuln\u00e9rabilit\u00e9 dans PCP (CVE-2024-45769) concerne le processus en arri\u00e8re-plan pcmd et entra\u00eene un acc\u00e8s \u00e0 la m\u00e9moire hors des limites du tampon lors de l'envoi de donn\u00e9es sp\u00e9cialement con\u00e7ues. La dangerosit\u00e9 de la vuln\u00e9rabilit\u00e9 est att\u00e9nu\u00e9e par le fait que par d\u00e9faut, le pcmd n'accepte pas les requ\u00eates r\u00e9seau provenant d'autres syst\u00e8mes. Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans la version PCP 6.3.1. Les probl\u00e8mes ont \u00e9t\u00e9 identifi\u00e9s lors d'un audit r\u00e9alis\u00e9 par les d\u00e9veloppeurs du projet SUSE. <\/p>\n
De plus, une vuln\u00e9rabilit\u00e9 (CVE-2024-45593) a \u00e9t\u00e9 identifi\u00e9e dans le gestionnaire de paquets Nix, utilis\u00e9 dans la distribution NixOS. Cette vuln\u00e9rabilit\u00e9 permet lors de l'extraction de fichiers sp\u00e9cialement con\u00e7us au format NAR (Nix Archive) d'\u00e9crire dans des zones arbitraires du syst\u00e8me de fichiers, dans la mesure o\u00f9 les droits d'acc\u00e8s le permettent, avec lesquels le gestionnaire est ex\u00e9cut\u00e9 (lors de l'utilisation du processus Nix en arri\u00e8re-plan, l'extraction est effectu\u00e9e avec les droits root). Ce probl\u00e8me se manifeste dans la branche Nix 2.24 et a \u00e9t\u00e9 corrig\u00e9 dans la version 2.24.6. <\/p>\n
On peut \u00e9galement mentionner la publication d'un avertissement concernant la d\u00e9tection d'une vuln\u00e9rabilit\u00e9 critique affectant les distributions GNU\/Linux, permettant l'ex\u00e9cution de code \u00e0 distance sans authentification dans le syst\u00e8me. Actuellement, aucune information n'est fournie sur la nature du probl\u00e8me et les sous-syst\u00e8mes qu'il affecte, il est seulement indiqu\u00e9 qu'en accord avec les d\u00e9veloppeurs des distributions, un rapport pr\u00e9liminaire sur le probl\u00e8me est pr\u00e9vu pour le 30 septembre, et un rapport complet avec des d\u00e9tails - le 6 octobre. Aucun CVE n'a encore \u00e9t\u00e9 attribu\u00e9 au probl\u00e8me. Selon l'affirmation du chercheur ayant d\u00e9couvert le probl\u00e8me, les entreprises Canonical et Red Hat ont attribu\u00e9 \u00e0 cette vuln\u00e9rabilit\u00e9 un niveau de danger critique (9,9 sur 10). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"