सिस्टमडी में भेद्यता जो संभावित रूप से आपको अपने विशेषाधिकारों को बढ़ाने की अनुमति दे सकती है

सिस्टमड सिस्टम मैनेजर में पहचान की भेद्यता (CVE-2020-1712), जो संभावित रूप से आपको DBus बस पर विशेष रूप से डिज़ाइन किया गया अनुरोध भेजकर उन्नत विशेषाधिकारों के साथ अपने कोड को निष्पादित करने की अनुमति देता है। परीक्षण रिलीज़ में समस्या का समाधान कर दिया गया है सिस्टमडी 245-आरसी1 (पैच जो समस्या का समाधान करते हैं: 1, 2, 3). वितरण में भेद्यता को ठीक कर दिया गया है Ubuntu, फेडोरा, RHEL (आरएचईएल 8 में दिखाई देता है, लेकिन आरएचईएल 7 को प्रभावित नहीं करता है), CentOS и एसयूएसई/ओपनएसयूएसई, लेकिन खबर लिखे जाने तक खबर में कोई सुधार नहीं हुआ है डेबियन и आर्क लिनक्स.

भेद्यता पहले से ही मुक्त मेमोरी क्षेत्र (उपयोग-बाद-मुक्त) तक पहुंच के कारण होती है, जो तब होता है जब डीबीयूएस संदेशों को संसाधित करते समय पोलकिट के अनुरोधों को अतुल्यकालिक रूप से निष्पादित किया जाता है। कुछ DBus इंटरफ़ेस थोड़े समय के लिए ऑब्जेक्ट को संग्रहीत करने के लिए कैश का उपयोग करते हैं और जैसे ही DBus बस अन्य अनुरोधों को संसाधित करने के लिए स्वतंत्र होती है, कैश प्रविष्टियों को फ्लश कर देते हैं। यदि कोई DBus विधि हैंडलर Bus_verify_polkit_async() का उपयोग करता है, तो उसे पोलकिट कार्रवाई पूरी होने तक प्रतीक्षा करने की आवश्यकता हो सकती है। पोलकिट तैयार होने के बाद, हैंडलर को फिर से कॉल किया जाता है और मेमोरी में पहले से वितरित डेटा तक पहुंच प्राप्त करता है। यदि पोलकिट के अनुरोध में बहुत अधिक समय लगता है, तो डीबीस विधि हैंडलर को दूसरी बार कॉल करने से पहले कैश में आइटम साफ़ कर दिए जाएंगे।

भेद्यता के शोषण की अनुमति देने वाली सेवाओं में, सिस्टमड-मशीनड का उल्लेख किया गया है, जो डीबीस एपीआई org.freedesktop.machine1.Image.Clone प्रदान करता है, जिससे कैश में डेटा का अस्थायी भंडारण होता है और पोलकिट तक अतुल्यकालिक पहुंच होती है। इंटरफेस
org.freedesktop.machine1.Image.Clone सिस्टम के सभी वंचित उपयोगकर्ताओं के लिए उपलब्ध है, जो सिस्टम सेवाओं को क्रैश कर सकता है या संभावित रूप से कोड को रूट के रूप में निष्पादित कर सकता है (एक्सप्लॉइट प्रोटोटाइप अभी तक प्रदर्शित नहीं किया गया है)। वह कोड जिसने भेद्यता के शोषण की अनुमति दी थी जोड़ा 2015 संस्करण में सिस्टमडी-मशीनीकृत में systemd 220 (RHEL 7.x systemd 219 का उपयोग करता है)।

स्रोत: opennet.ru