સિસ્ટમડ-કોરેડમ્પમાં નબળાઈ, સ્યુડ પ્રોગ્રામ્સની મેમરીની સામગ્રી નક્કી કરવાની મંજૂરી આપે છે

સિસ્ટમડ-કોરેડમ્પ ઘટકમાં નબળાઈ (CVE-2022-4415) ઓળખવામાં આવી છે, જે પ્રક્રિયાઓ ક્રેશ થયા પછી જનરેટ થયેલી કોર ફાઈલો પર પ્રક્રિયા કરે છે, જે બિનપ્રાપ્તિહીન સ્થાનિક વપરાશકર્તાને સ્યુડ રૂટ ફ્લેગ સાથે ચાલી રહેલી વિશેષાધિકૃત પ્રક્રિયાઓની મેમરી સામગ્રી નક્કી કરવાની મંજૂરી આપે છે. ડિફૉલ્ટ રૂપરેખાંકન સમસ્યાની પુષ્ટિ openSUSE, Arch, Debian, Fedora અને SLES વિતરણો પર કરવામાં આવી છે.

સિસ્ટમd-coredump માં fs.suid_dumpable sysctl પરિમાણની યોગ્ય પ્રક્રિયાના અભાવને કારણે નબળાઈ સર્જાય છે, જે, જ્યારે 2 ની મૂળભૂત કિંમત પર સુયોજિત હોય, ત્યારે suid ફ્લેગ સાથે પ્રક્રિયાઓ માટે કોર ડમ્પ બનાવવાની મંજૂરી આપે છે. તે સમજી શકાય છે કે કર્નલ દ્વારા લખવામાં આવેલી સ્યુડ પ્રક્રિયાઓની મુખ્ય ફાઈલોમાં ફક્ત રૂટ વપરાશકર્તા દ્વારા વાંચવાની મંજૂરી આપવા માટે ઍક્સેસ અધિકારો સેટ હોવા જોઈએ. સિસ્ટમડી-કોરેડમ્પ યુટિલિટી, જેને કર્નલ દ્વારા કોર ફાઇલોને સાચવવા માટે કહેવામાં આવે છે, તે કોર ફાઇલને રૂટ ID હેઠળ સંગ્રહિત કરે છે, પરંતુ તે ઉપરાંત મૂળ રૂપે પ્રક્રિયા શરૂ કરનાર માલિકના IDના આધારે મુખ્ય ફાઇલોને ACL-આધારિત વાંચવાની ઍક્સેસ પ્રદાન કરે છે. .

આ સુવિધા તમને એ હકીકતને ધ્યાનમાં લીધા વિના કોર ફાઇલો ડાઉનલોડ કરવાની મંજૂરી આપે છે કે પ્રોગ્રામ વપરાશકર્તા ID ને બદલી શકે છે અને એલિવેટેડ વિશેષાધિકારો સાથે ચલાવી શકે છે. હુમલો એ હકીકત પર ઉકળે છે કે વપરાશકર્તા સ્યુડ એપ્લિકેશન શરૂ કરી શકે છે અને તેને SIGSEGV સિગ્નલ મોકલી શકે છે, અને પછી કોર ફાઇલના સમાવિષ્ટોને લોડ કરી શકે છે, જેમાં અસામાન્ય સમાપ્તિ દરમિયાન પ્રક્રિયાની મેમરી સ્લાઇસનો સમાવેશ થાય છે.

ઉદાહરણ તરીકે, વપરાશકર્તા "/usr/bin/su" ચલાવી શકે છે અને બીજા ટર્મિનલમાં "kill -s SIGSEGV `pidof su`" આદેશ સાથે તેના અમલને સમાપ્ત કરી શકે છે, જે પછી systemd-coredump કોર ફાઇલને /var માં સાચવશે. /lib/systemd/ ડિરેક્ટરી coredump, તેના માટે ACL સુયોજિત કરે છે કે જે વર્તમાન વપરાશકર્તા દ્વારા વાંચવા માટે પરવાનગી આપે છે. suid યુટિલિટી 'su' મેમરીમાં /etc/shadow ની સામગ્રીને વાંચે છે, તેથી હુમલાખોર સિસ્ટમ પરના તમામ વપરાશકર્તાઓના પાસવર્ડ હેશ વિશે માહિતી મેળવી શકે છે. સુડો યુટિલિટી એટેક માટે સંવેદનશીલ નથી, કારણ કે તે યુલિમિટ દ્વારા કોર ફાઈલો બનાવવા પર પ્રતિબંધ મૂકે છે.

systemd ડેવલપર્સના મતે, સિસ્ટમd રિલીઝ 247 (નવેમ્બર 2020) થી શરૂ થતી નબળાઈ દેખાય છે, પરંતુ સમસ્યાની ઓળખ કરનાર સંશોધકના જણાવ્યા મુજબ, રિલીઝ 246 પર પણ અસર થાય છે. જો systemd libacl લાઇબ્રેરી સાથે સંકલિત કરવામાં આવે તો નબળાઈ દેખાય છે (મૂળભૂત રીતે તમામ લોકપ્રિય વિતરણો). ફિક્સ હાલમાં પેચ તરીકે ઉપલબ્ધ છે. તમે નીચેના પૃષ્ઠો પર વિતરણમાં સુધારાઓને ટ્રૅક કરી શકો છો: ડેબિયન, ઉબુન્ટુ, જેન્ટુ, આરએચઈએલ, સુસે, ફેડોરા, જેન્ટુ, આર્ક. સુરક્ષા ઉકેલ તરીકે, તમે sysctl fs.suid_dumpable ને 0 પર સેટ કરી શકો છો, જે systemd-coredump હેન્ડલરને ડમ્પ મોકલવાનું નિષ્ક્રિય કરે છે.

સોર્સ: opennet.ru