સ્નેપ પેકેજ મેનેજમેન્ટ ટૂલકીટમાં સ્થાનિક રૂટ નબળાઈઓ

Qualys એ સ્નેપ-કન્ફાઇન યુટિલિટીમાં બે નબળાઈઓ (CVE-2021-44731, CVE-2021-44730) ઓળખી છે, જે SUID રુટ ફ્લેગ સાથે પૂરી પાડવામાં આવી છે અને સ્વ-સમાયેલ પેકેજોમાં વિતરિત એપ્લિકેશનો માટે એક્ઝિક્યુટેબલ વાતાવરણ બનાવવા માટે snapd પ્રક્રિયા દ્વારા બોલાવવામાં આવી છે. સ્નેપ ફોર્મેટમાં. નબળાઈઓ સ્થાનિક અનપ્રિવિલેજ્ડ યુઝરને સિસ્ટમ પર રૂટ વિશેષાધિકારો સાથે કોડ ચલાવવાની મંજૂરી આપે છે. ઉબુન્ટુ 21.10, 20.04 અને 18.04 માટેના આજના સ્નેપડી પેકેજ અપડેટમાં સમસ્યાઓ ઉકેલાઈ છે.

પ્રથમ નબળાઈ (CVE-2021-44730) હાર્ડ લિંક મેનીપ્યુલેશન દ્વારા હુમલાને મંજૂરી આપે છે, પરંતુ સિસ્ટમ હાર્ડ લિંક સુરક્ષાને અક્ષમ કરવાની જરૂર છે (sysctl fs.protected_hardlinks ને 0 પર સેટ કરવું). સમસ્યા રૂટ તરીકે ચાલતા snap-update-ns અને snap-discard-ns હેલ્પર પ્રોગ્રામ્સની એક્ઝેક્યુટેબલ ફાઇલોના સ્થાનની ખોટી ચકાસણીને કારણે થાય છે. આ ફાઇલોના પાથની ગણતરી sc_open_snapd_tool() ફંક્શનમાં /proc/self/exeમાંથી તેના પોતાના પાથના આધારે કરવામાં આવી હતી, જે તમને તમારી ડિરેક્ટરીમાં snap-confine માટે હાર્ડ લિંક બનાવવા અને snap-ની તમારી પોતાની આવૃત્તિઓ મૂકવા માટે પરવાનગી આપે છે. આ ડિરેક્ટરીમાં અપડેટ-એનએસ અને સ્નેપ-યુટિલિટીઝ કાઢી નાખો. હાર્ડ લિંક દ્વારા ચાલ્યા પછી, રુટ અધિકારો સાથે snap-confine એ હુમલાખોર દ્વારા બદલાયેલ વર્તમાન ડિરેક્ટરીમાંથી snap-update-ns અને snap-discard-ns ફાઇલોને લોન્ચ કરશે.

બીજી નબળાઈ રેસની સ્થિતિને કારણે થાય છે અને ડિફોલ્ટ ઉબુન્ટુ ડેસ્કટોપ ગોઠવણીમાં તેનો ઉપયોગ કરી શકાય છે. ઉબુન્ટુ સર્વરમાં સફળતાપૂર્વક કામ કરવા માટે, તમારે ઇન્સ્ટોલ કરતી વખતે "ફીચર્ડ સર્વર સ્નેપ્સ" વિભાગમાંથી એક પેકેજ પસંદ કરવું આવશ્યક છે. રેસની સ્થિતિ સ્નેપ પેકેજ માટે માઉન્ટ પોઈન્ટ નેમસ્પેસની તૈયારી દરમિયાન કહેવાતા setup_private_mount() ફંક્શનમાં સ્પષ્ટ છે. આ ફંક્શન અસ્થાયી ડિરેક્ટરી “/tmp/snap.$SNAP_NAME/tmp” બનાવે છે અથવા તેમાં સ્નેપ પેકેજ માટે ડાયરેક્ટરીઝને બાંધવા માટે અસ્તિત્વમાં છે તેનો ઉપયોગ કરે છે.

અસ્થાયી નિર્દેશિકાનું નામ અનુમાનિત હોવાથી, હુમલાખોર તેના સમાવિષ્ટોને માલિકની તપાસ કર્યા પછી સાંકેતિક લિંક સાથે બદલી શકે છે, પરંતુ માઉન્ટ સિસ્ટમ કૉલને કૉલ કરતા પહેલા. ઉદાહરણ તરીકે, તમે /tmp/snap.lxd ડિરેક્ટરીમાં મનસ્વી ડિરેક્ટરી તરફ નિર્દેશ કરતી સિમલિંક "/tmp/snap.lxd/tmp" બનાવી શકો છો, અને mount() માટેનો કૉલ સિમલિંકને અનુસરશે અને ડિરેક્ટરીને આમાં માઉન્ટ કરશે. સ્નેપ નેમસ્પેસ. એ જ રીતે, તમે તમારા સમાવિષ્ટોને /var/lib માં માઉન્ટ કરી શકો છો અને, /var/lib/snapd/mount/snap.snap-store.user-fstab ને બદલીને, નેમસ્પેસમાં તમારી /etc ડિરેક્ટરીના માઉન્ટિંગને ગોઠવો. /etc/ld.so.preload ને બદલીને રૂટ અધિકારો સાથે તમારી લાઇબ્રેરીના લોડિંગને ગોઠવવા માટેનું સ્નેપ પેકેજ.

એ નોંધ્યું છે કે શોષણ બનાવવું એ એક બિન-તુચ્છ કાર્ય હોવાનું બહાર આવ્યું છે, કારણ કે સ્નેપ-કન્ફાઇન યુટિલિટી ગોમાં સુરક્ષિત પ્રોગ્રામિંગ તકનીકોનો ઉપયોગ કરીને લખાયેલ છે, તેમાં એપઆર્મર પ્રોફાઇલ્સ પર આધારિત સુરક્ષા છે, સેકકોમ્પ મિકેનિઝમ પર આધારિત ફિલ્ટર્સ સિસ્ટમ કૉલ્સ અને ઉપયોગો અલગતા માટે માઉન્ટ નેમસ્પેસ. જો કે, સંશોધકો સિસ્ટમ પર રુટ અધિકારો મેળવવા માટે કાર્યકારી શોષણ તૈયાર કરવામાં સક્ષમ હતા. વપરાશકર્તાઓ પ્રદાન કરેલા અપડેટ્સ ઇન્સ્ટોલ કરે તે પછી થોડા અઠવાડિયામાં શોષણ કોડ પ્રકાશિત કરવામાં આવશે.

સોર્સ: opennet.ru