systemd-coredump में भेद्यता, suid प्रोग्रामों की मेमोरी की सामग्री को निर्धारित करने की अनुमति देती है

सिस्टमड-कोरडंप घटक में एक भेद्यता (सीवीई-2022-4415) की पहचान की गई है, जो प्रक्रियाओं के क्रैश होने के बाद उत्पन्न कोर फ़ाइलों को संसाधित करता है, जिससे एक वंचित स्थानीय उपयोगकर्ता को सुइड रूट ध्वज के साथ चलने वाली विशेषाधिकार प्राप्त प्रक्रियाओं की मेमोरी सामग्री निर्धारित करने की अनुमति मिलती है। ओपनएसयूएसई, आर्क, डेबियन, फेडोरा और एसएलईएस वितरण पर डिफ़ॉल्ट कॉन्फ़िगरेशन समस्या की पुष्टि की गई है।

भेद्यता systemd-coredump में fs.suid_dumpable sysctl पैरामीटर की सही प्रोसेसिंग की कमी के कारण होती है, जो 2 के डिफ़ॉल्ट मान पर सेट होने पर, suid ध्वज के साथ प्रक्रियाओं के लिए कोर डंप उत्पन्न करने की अनुमति देता है। यह समझा जाता है कि कर्नेल द्वारा लिखी गई suid प्रक्रियाओं की मुख्य फ़ाइलों में केवल रूट उपयोगकर्ता द्वारा पढ़ने की अनुमति देने के लिए एक्सेस अधिकार सेट होने चाहिए। सिस्टमड-कोरडंप उपयोगिता, जिसे कर्नेल द्वारा कोर फ़ाइलों को सहेजने के लिए कहा जाता है, कोर फ़ाइल को रूट आईडी के तहत संग्रहीत करता है, लेकिन इसके अतिरिक्त मालिक की आईडी के आधार पर कोर फ़ाइलों तक एसीएल-आधारित पढ़ने की पहुंच प्रदान करता है जिसने मूल रूप से प्रक्रिया शुरू की थी .

यह सुविधा आपको इस तथ्य की परवाह किए बिना कोर फ़ाइलें डाउनलोड करने की अनुमति देती है कि प्रोग्राम उपयोगकर्ता आईडी को बदल सकता है और उन्नत विशेषाधिकारों के साथ चला सकता है। हमला इस तथ्य पर आधारित है कि एक उपयोगकर्ता एक suid एप्लिकेशन लॉन्च कर सकता है और उसे एक SIGSEGV सिग्नल भेज सकता है, और फिर एक कोर फ़ाइल की सामग्री को लोड कर सकता है, जिसमें असामान्य समाप्ति के दौरान प्रक्रिया का मेमोरी स्लाइस शामिल होता है।

उदाहरण के लिए, एक उपयोगकर्ता "/usr/bin/su" चला सकता है और दूसरे टर्मिनल में "kill -s SIGSEGV `pidof su`" कमांड के साथ इसके निष्पादन को समाप्त कर सकता है, जिसके बाद systemd-coredump कोर फ़ाइल को /var में सहेजेगा /lib/systemd/ निर्देशिका coredump, इसके लिए एक ACL सेट करना जो वर्तमान उपयोगकर्ता को पढ़ने की अनुमति देता है। चूंकि suid उपयोगिता 'su' /etc/shadow की सामग्री को मेमोरी में पढ़ती है, एक हमलावर सिस्टम पर सभी उपयोगकर्ताओं के पासवर्ड हैश के बारे में जानकारी तक पहुंच प्राप्त कर सकता है। सूडो उपयोगिता हमले के प्रति संवेदनशील नहीं है, क्योंकि यह यूलिमिट के माध्यम से कोर फ़ाइलों के निर्माण को प्रतिबंधित करती है।

सिस्टमडी डेवलपर्स के अनुसार, भेद्यता सिस्टमडी रिलीज 247 (नवंबर 2020) से शुरू होती दिखाई देती है, लेकिन समस्या की पहचान करने वाले शोधकर्ता के अनुसार, रिलीज 246 भी प्रभावित होती है। भेद्यता तब दिखाई देती है जब सिस्टमडी को लिबाकल लाइब्रेरी के साथ संकलित किया जाता है (डिफ़ॉल्ट रूप से) सभी लोकप्रिय वितरण)। यह फिक्स वर्तमान में पैच के रूप में उपलब्ध है। आप निम्नलिखित पृष्ठों पर वितरण में सुधारों को ट्रैक कर सकते हैं: डेबियन, उबंटू, जेंटू, आरएचईएल, एसयूएसई, फेडोरा, जेंटू, आर्क। सुरक्षा समाधान के रूप में, आप sysctl fs.suid_dumpable को 0 पर सेट कर सकते हैं, जो सिस्टमडी-कोरडंप हैंडलर को डंप भेजने को अक्षम कर देता है।

स्रोत: opennet.ru