{"id":120608,"date":"2024-11-20T01:09:18","date_gmt":"2024-11-19T23:09:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server"},"modified":"2024-11-20T01:09:18","modified_gmt":"2024-11-19T23:09:18","slug":"uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans l'outil needrestart, permettant d'obtenir un acc\u00e8s root sur Ubuntu Server","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Qualys a identifi\u00e9 trois vuln\u00e9rabilit\u00e9s dans l'outil needrestart, con\u00e7u pour red\u00e9marrer les processus en arri\u00e8re-plan apr\u00e8s la mise \u00e0 jour des biblioth\u00e8ques utilis\u00e9es par ces processus. \u00c0 partir d'Ubuntu 21.04, l'outil needrestart est inclus dans l'environnement de base d'Ubuntu Server, o\u00f9 il s'ex\u00e9cute avec des droits root \u00e0 la fin de chaque transaction du gestionnaire de paquets APT, scanne les processus en cours et red\u00e9marre ceux qui sont li\u00e9s aux fichiers modifi\u00e9s apr\u00e8s la mise \u00e0 jour des paquets. Les vuln\u00e9rabilit\u00e9s identifi\u00e9es permettent \u00e0 un utilisateur local non privil\u00e9gi\u00e9 d'obtenir des droits root dans Ubuntu Server dans sa configuration par d\u00e9faut. <\/p>\n
Les vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans needrestart \u00e0 partir de la version 0.8 (2014) et ont \u00e9t\u00e9 corrig\u00e9es dans la version 3.8 de needrestart. Les probl\u00e8mes ont \u00e9galement \u00e9t\u00e9 r\u00e9solus dans les distributions Debian et Ubuntu. Comme solution temporaire pour bloquer l'exploitation de la vuln\u00e9rabilit\u00e9, il est possible de d\u00e9sactiver l'analyse des interpr\u00e9teurs en sp\u00e9cifiant dans le fichier de configuration \/etc\/needrestart\/needrestart.conf le param\u00e8tre \"$nrconf{interpscan} = 0$. <\/p>\n
Les vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans le code de mise en \u0153uvre du mode de d\u00e9tection des mises \u00e0 jour des scripts ex\u00e9cut\u00e9s \u00e0 l'aide des interpr\u00e8tes. Probl\u00e8mes identifi\u00e9s : <\/p>\n
\n
CVE-2024-48990 \u2014 un utilisateur local peut obtenir l'ex\u00e9cution de code avec des droits root en cr\u00e9ant des conditions pour lancer l'interpr\u00e9teur Python avec la variable d'environnement PYTHONPATH fix\u00e9e par l'attaquant. En plus de l'utilisation de Python, l'attaque peut \u00e9galement \u00eatre men\u00e9e (CVE-2024-48992) en lan\u00e7ant l'interpr\u00e9teur Ruby avec la variable d'environnement RUBYLIB.\n
Les vuln\u00e9rabilit\u00e9s sont caus\u00e9es par le fait que lors du red\u00e9marrage d'un script modifi\u00e9, l'outil needrestart d\u00e9finit la variable d'environnement PYTHONPATH sur la base du contenu du fichier \/proc\/pid\/environ, qu'il utilise ensuite pour ex\u00e9cuter son propre code Python. Par cons\u00e9quent, un attaquant peut attendre l'activit\u00e9 li\u00e9e au gestionnaire de paquets APT, simuler une modification de son script et d\u00e9finir pour lui la variable d'environnement PYTHONPATH, qui sera \u00e9galement appliqu\u00e9e lors de l'ex\u00e9cution du code Python int\u00e9gr\u00e9 dans needrestart (\"import sys\\n print(sys.path)\") s'ex\u00e9cutant avec des droits root. <\/p>\n
Par exemple, pour exploiter la vuln\u00e9rabilit\u00e9, il est possible de lancer un processus Python toujours actif en m\u00e9moire, en fixant pour lui la variable d'environnement \"PYTHONPATH=\/home\/test\", et de placer la biblioth\u00e8que partag\u00e9e \"\/home\/test\/importlib\/__init__.so\" qui sera ex\u00e9cut\u00e9e lors de l'ex\u00e9cution du code Python privil\u00e9gi\u00e9 dans needrestart. <\/p>\n
CVE-2024-48991 \u2014 un utilisateur local peut obtenir l'ex\u00e9cution de code avec des droits root en initiant une condition de course (race condition), suite \u00e0 laquelle needrestart lancera un interpr\u00e9teur Python fictif fourni par l'attaquant, au lieu de l'interpr\u00e9teur Python syst\u00e8me. La nature de la vuln\u00e9rabilit\u00e9 est similaire au probl\u00e8me mentionn\u00e9 ci-dessus, la diff\u00e9rence \u00e9tant que needrestart d\u00e9termine le nom du processus Python (par exemple, \/usr\/bin\/python3) en lisant \"\/proc\/pid\/exe\".\n
Pour exploiter la vuln\u00e9rabilit\u00e9, on peut cr\u00e9er un processus \/home\/test\/race, qui, \u00e0 l'aide du m\u00e9canisme inotify, attendra le moment o\u00f9 needrestart commencera \u00e0 lire le contenu de \/proc\/pid\/exe, et lancera imm\u00e9diatement l'interpr\u00e8te Python syst\u00e8me via la fonction execve. Comme needrestart ne v\u00e9rifie pas si c'est bien Python, il consid\u00e9rera que \/home\/test\/race est l'interpr\u00e8te Python et l'ex\u00e9cutera pour son code. <\/p>\n
CVE-2024-11003 \u2014 un utilisateur local peut ex\u00e9cuter des commandes shell arbitraires avec des droits root en cr\u00e9ant des conditions de traitement dans needrestart pour des noms de fichiers au format \u00ab commande| \u00bb, dont le passage \u00e0 la fonction Perl open() d\u00e9clenchera l'ex\u00e9cution de la commande. En r\u00e9alit\u00e9, la vuln\u00e9rabilit\u00e9 se manifeste dans le module Perl ScanDeps (CVE-2024-10224), mais est d\u00e9clench\u00e9e par le passage de param\u00e8tres externes \u00e0 ce module sans v\u00e9rification ad\u00e9quate.\n
L'attaque peut \u00eatre r\u00e9alis\u00e9e en ex\u00e9cutant un script Perl avec le caract\u00e8re \u00ab | \u00bb dans le nom, par exemple \u00ab \/home\/test\/perl| \u00bb. Lors de l'ex\u00e9cution de la fonction scan_deps() dans needrestart, ce fichier sera ouvert via la fonction open(), qui interpr\u00e9tera le caract\u00e8re \u00ab | \u00bb comme un indicateur pour ex\u00e9cuter le programme \u00ab \/home\/test\/perl \u00bb et utiliser le flux de sortie produit par ce programme. <\/ul>\n