{"id":103374,"date":"2022-02-18T03:37:22","date_gmt":"2022-02-18T01:37:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lokalnye-root-uyazvimosti-v-instrumentarii-upravleniya-paketami-snap"},"modified":"2022-02-18T03:37:22","modified_gmt":"2022-02-18T01:37:22","slug":"lokalnye-root-uyazvimosti-v-instrumentarii-upravleniya-paketami-snap","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/lokalnye-root-uyazvimosti-v-instrumentarii-upravleniya-paketami-snap","title":{"rendered":"Helyi root-s\u00e9r\u00fcl\u00e9kenys\u00e9gek a Snap csomagkezel\u0151 eszk\u00f6zeiben","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Qualys c\u00e9g k\u00e9t sebezhet\u0151s\u00e9get (CVE-2021-44731, CVE-2021-44730) t\u00e1rt fel a snap-confine seg\u00e9dprogramban, amely a root SUID z\u00e1szl\u00f3val ker\u00fcl kiad\u00e1sra, \u00e9s a snapd folyamat h\u00edvja meg az alkalmaz\u00e1sok futtat\u00e1si k\u00f6rnyezet\u00e9nek kialak\u00edt\u00e1s\u00e1hoz, amelyek \u00f6n\u00e1ll\u00f3 csomagok form\u00e1j\u00e1ban \u00e9rkeznek a snap form\u00e1tumban. A sebezhet\u0151s\u00e9gek lehet\u0151v\u00e9 teszik, hogy egy helyi, nem privil\u00e9giz\u00e1lt felhaszn\u00e1l\u00f3 root jogosults\u00e1gokkal k\u00f3dot hajtson v\u00e9gre a rendszerben. A probl\u00e9m\u00e1kat a mai snapd csomagok friss\u00edt\u00e9s\u00e9vel orvosolt\u00e1k az Ubuntu 21.10, 20.04 \u00e9s 18.04 verzi\u00f3k eset\u00e9ben. <\/p>\n
Az els\u0151 sebezhet\u0151s\u00e9g (CVE-2021-44730) lehet\u0151v\u00e9 teszi a hivatkozott f\u00e1jlok manipul\u00e1ci\u00f3n kereszt\u00fcli t\u00e1mad\u00e1st, de sz\u00fcks\u00e9ges a rendszer hivatkozott f\u00e1jlok v\u00e9delm\u00e9nek letilt\u00e1sa (a sysctl fs.protected_hardlinks 0-ra \u00e1ll\u00edt\u00e1sa). A probl\u00e9ma a snap-update-ns \u00e9s snap-discard-ns seg\u00e9dprogramok hely\u00e9nek helytelen ellen\u0151rz\u00e9s\u00e9b\u0151l ered, amelyeket root jogosults\u00e1gokkal ind\u00edtanak el. Az e f\u00e1jlokhoz val\u00f3 \u00fatvonalat a sc_open_snapd_tool() f\u00fcggv\u00e9nyben sz\u00e1molt\u00e1k ki a saj\u00e1t el\u00e9r\u00e9si \u00fat alapj\u00e1n a \/proc\/self\/exe -b\u0151l, lehet\u0151v\u00e9 t\u00e9ve ezzel, hogy a felhaszn\u00e1l\u00f3 egy hivatkozott f\u00e1jlt hozzon l\u00e9tre a snap-confine-ra a saj\u00e1t k\u00f6nyvt\u00e1r\u00e1ban, \u00e9s elhelyezze a saj\u00e1t snap-update-ns \u00e9s snap-discard-ns v\u00e1ltozatait ebben a k\u00f6nyvt\u00e1rban. Miut\u00e1n a hivatkoz\u00e1sr\u00f3l a snap-confine-t root jogosults\u00e1gokkal ind\u00edtj\u00e1k, a t\u00e1mad\u00f3 \u00e1ltal az aktu\u00e1lis k\u00f6nyvt\u00e1rban elhelyezett snap-update-ns \u00e9s snap-discard-ns f\u00e1jlokat ind\u00edtja el. <\/p>\n
A m\u00e1sodik sebezhet\u0151s\u00e9g versenyhelyzetb\u0151l fakad, \u00e9s az Ubuntu Desktop alap\u00e9rtelmezett konfigur\u00e1ci\u00f3j\u00e1ban kihaszn\u00e1lhat\u00f3. Az Ubuntu Server sikeres kihaszn\u00e1l\u00e1s\u00e1hoz a telep\u00edt\u00e9s sor\u00e1n v\u00e1lasztani kell az «Kiemelt szerver snapok» szekci\u00f3 egyik csomagj\u00e1t. A versenyhelyzet a setup_private_mount() f\u00fcggv\u00e9nyben jelentkezik, amelyet a snap csomag mount pontjainak namespace el\u0151k\u00e9sz\u00edt\u00e9sekor h\u00edvnak meg. Ez a f\u00fcggv\u00e9ny l\u00e9trehoz egy ideiglenes k\u00f6nyvt\u00e1rat « \/tmp\/snap.$SNAP_NAME\/tmp » vagy haszn\u00e1l egy m\u00e1r l\u00e9tez\u0151t bind-mountol\u00e1shoz a snap csomag k\u00f6nyvt\u00e1raihoz. <\/p>\n
Mivel az ideiglenes k\u00f6nyvt\u00e1r neve el\u0151re megj\u00f3solhat\u00f3, a t\u00e1mad\u00f3 a tartalm\u00e1t szimbolikus linken kereszt\u00fcl helyettes\u00edtheti a tulajdonos ellen\u0151rz\u00e9se ut\u00e1n, de a mount rendszerh\u00edv\u00e1s el\u0151tt. P\u00e9ld\u00e1ul l\u00e9trehozhat egy szimbolikus linket a « \/tmp\/snap.lxd\/tmp » k\u00f6nyvt\u00e1rban, amely egy tetsz\u0151leges k\u00f6nyvt\u00e1rra mutat, \u00e9s a mount() megh\u00edv\u00e1sa k\u00f6veti a szimbolikus linket, \u00edgy a k\u00f6nyvt\u00e1rat a snap namespace-be mountolj\u00e1k. Hasonl\u00f3 m\u00f3don saj\u00e1t tartalm\u00e1t a « \/var\/lib » k\u00f6nyvt\u00e1rba is mountolhatja, \u00e9s a « \/var\/lib\/snapd\/mount\/snap.snap-store.user-fstab » f\u00e1jl m\u00f3dos\u00edt\u00e1s\u00e1val saj\u00e1t « \/etc » k\u00f6nyvt\u00e1r\u00e1t is a snap csomag namespace-\u00e9be helyezheti, lehet\u0151v\u00e9 t\u00e9ve a saj\u00e1t k\u00f6nyvt\u00e1r\u00e1nak root jogosults\u00e1gokkal t\u00f6rt\u00e9n\u0151 bet\u00f6lt\u00e9s\u00e9t az « \/etc\/ld.so.preload » f\u00e1jl megv\u00e1ltoztat\u00e1s\u00e1n kereszt\u00fcl. <\/p>\n
Megjegyzend\u0151, hogy egy exploit l\u00e9trehoz\u00e1sa nem volt k\u00f6nny\u0171 feladat, mivel a snap-confine eszk\u00f6ze Go nyelven k\u00e9sz\u00fclt \u00e9s biztons\u00e1gos programoz\u00e1si technik\u00e1kat alkalmaz, AppArmor alap\u00fa v\u00e9delmet tartalmaz, sz\u0171ri a rendszerh\u00edv\u00e1sokat seccomp mechanizmus seg\u00edts\u00e9g\u00e9vel, \u00e9s n\u00e9vt\u00e9rben v\u00e9gzi a csatol\u00e1st. Ennek ellen\u00e9re a kutat\u00f3knak siker\u00fclt egy m\u0171k\u00f6d\u0151 exploitot k\u00e9sz\u00edteni\u00fck az root jogosults\u00e1gok megszerz\u00e9s\u00e9re a rendszerben. Az exploit k\u00f3dj\u00e1t n\u00e9h\u00e1ny h\u00e9ten bel\u00fcl k\u00f6zz\u00e9teszik, miut\u00e1n a felhaszn\u00e1l\u00f3k telep\u00edtett\u00e9k a megadott friss\u00edt\u00e9seket. \n Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"