{"id":99307,"date":"2021-03-02T16:23:36","date_gmt":"2021-03-02T14:23:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack"},"modified":"2021-03-02T16:23:36","modified_gmt":"2021-03-02T14:23:36","slug":"opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","title":{"rendered":"Vuln\u00e9rabilit\u00e9s critiques dans le syst\u00e8me de gestion de configuration SaltStack","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans les nouvelles versions des syst\u00e8mes de gestion de configuration centralis\u00e9e SaltStack 3002.5, 3001.6 et 3000.8, une vuln\u00e9rabilit\u00e9 (CVE-2020-28243) a \u00e9t\u00e9 corrig\u00e9e, permettant \u00e0 un utilisateur local non privil\u00e9gi\u00e9 d'\u00e9lever ses privil\u00e8ges dans le syst\u00e8me. Le probl\u00e8me \u00e9tait d\u00fb \u00e0 une erreur dans le gestionnaire salt-minion, utilis\u00e9 pour recevoir des commandes du serveur central. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e en novembre, mais n'a \u00e9t\u00e9 corrig\u00e9e que maintenant. <\/p>\n
Lors de l'ex\u00e9cution de l'op\u00e9ration «restartcheck», il est possible d'injecter des commandes arbitraires en manipulant le nom du processus. En particulier, la demande de v\u00e9rification de la pr\u00e9sence d'un paquet se faisait via le lancement du gestionnaire de paquets avec un argument bas\u00e9 sur le nom du processus. Le gestionnaire de paquets est lanc\u00e9 par l'appel de la fonction popen en mode shell, mais sans \u00e9chapper les caract\u00e8res sp\u00e9ciaux. En modifiant le nom du processus et en utilisant des caract\u00e8res tels que «;» et «|», il est possible d'ex\u00e9cuter son propre code. <\/p>\n
En plus du probl\u00e8me signal\u00e9 dans SaltStack 3002.5, 9 autres vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es : <\/p>\n
\n
CVE-2021-25281 — en raison d'un manque de v\u00e9rification des autorisations, un attaquant distant peut invoquer n'importe quel module wheel sur le serveur master via l'acc\u00e8s \u00e0 SaltAPI et compromettre toute l'infrastructure.\n
CVE-2021-3197 — un probl\u00e8me dans le module SSH vers le minion, permettant d'ex\u00e9cuter des commandes shell arbitraires par substitution de l'argument de configuration «ProxyCommand» ou en passant ssh_options via l'API.\n
CVE-2021-25282 — un acc\u00e8s non autoris\u00e9 \u00e0 wheel_async permet, par l'invocation de SaltAPI, de r\u00e9\u00e9crire un fichier en dehors du r\u00e9pertoire de base et d'ex\u00e9cuter du code arbitraire sur le syst\u00e8me.\n
CVE-2021-25283 — un d\u00e9passement du r\u00e9pertoire de base dans le gestionnaire wheel.pillar_roots.write via SaltAPI permet d'ajouter un mod\u00e8le arbitraire au moteur jinja.\n
CVE-2021-25284 — les mots de passe d\u00e9finis via webutils \u00e9taient enregistr\u00e9s en texte clair dans le log \/var\/log\/salt\/minion.\n
CVE-2021-3148 — possibilit\u00e9 d'injection de commandes via SaltAPI en appelant salt.utils.thin.gen_thin().\n