{"id":100430,"date":"2021-06-04T10:23:35","date_gmt":"2021-06-04T08:23:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2021-06-04T10:23:35","modified_gmt":"2021-06-04T08:23:35","slug":"uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Vulnerabilit\u00e0 in Polkit, che consente di elevare le proprie privilegi nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel componente Polkit, utilizzato nelle distribuzioni per consentire agli utenti non privilegiati di eseguire azioni che richiedono diritti di accesso elevati (ad esempio, il montaggio di dispositivi USB), \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2021-3560) che consente a un utente locale di ottenere i diritti di root nel sistema. La vulnerabilit\u00e0 \u00e8 stata risolta nella versione Polkit 0.119. <\/p>\n
Il problema si manifesta a partire dalla versione 0.113, ma molte distribuzioni, tra cui RHEL, Ubuntu, Debian e SUSE, hanno retroportato la funzionalit\u00e0 vulnerabile in pacchetti basati su versioni precedenti di Polkit (le correzioni dei pacchetti sono gi\u00e0 disponibili nelle distribuzioni). <\/p>\n
Il problema si manifesta nella funzione polkit_system_bus_name_get_creds_sync(), che ottiene gli identificativi (uid e pid) del processo che richiede l'elevazione dei privilegi. Il processo \u00e8 identificato da Polkit attraverso l'assegnazione di un nome unico in DBus, che viene poi utilizzato per la verifica dei privilegi. Se il processo si disconnette da dbus-daemon prima dell'esecuzione del gestore polkit_system_bus_name_get_creds_sync, il gestore riceve un codice di errore anzich\u00e9 il nome unico. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata dal fatto che il codice di errore restituito non viene gestito correttamente e la funzione polkit_system_bus_name_get_creds_sync() restituisce TRUE invece di FALSE, nonostante non sia riuscita a mappare il processo con uid\/pid e a verificare i privilegi richiesti per il processo. Il codice da cui \u00e8 stata chiamata la funzione polkit_system_bus_name_get_creds_sync() presume che la verifica sia andata a buon fine e che la richiesta di elevazione dei privilegi provenga da root, anzich\u00e9 da un utente non privilegiato, consentendo cos\u00ec di eseguire azioni privilegiate senza ulteriori autenticazioni e conferme di autorizzazione. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"