{"id":103885,"date":"2022-04-27T15:36:48","date_gmt":"2022-04-27T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-networkd-dispatcher-pozvolyayushhie-poluchit-prava-root"},"modified":"2022-04-27T15:36:48","modified_gmt":"2022-04-27T13:36:49","slug":"uyazvimosti-v-networkd-dispatcher-pozvolyayushhie-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-networkd-dispatcher-pozvolyayushhie-poluchit-prava-root","title":{"rendered":"Vulnerabilit\u00e0 in networkd-dispatcher che consentono di ottenere i diritti di root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I ricercatori sulla sicurezza di Microsoft hanno identificato due vulnerabilit\u00e0 (CVE-2022-29799, CVE-2022-29800) nel servizio networkd-dispatcher, soprannominato Nimbuspwn, che consentono a un utente non privilegiato di eseguire comandi arbitrari con diritti di root. Il problema \u00e8 stato risolto con il rilascio di networkd-dispatcher 2.2. Non ci sono ancora informazioni sulla pubblicazione degli aggiornamenti da parte delle distribuzioni (Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux). <\/p>\n

Networkd-dispatcher \u00e8 utilizzato in molte distribuzioni Linux, incluso Ubuntu, che impiegano il processo in background systemd-networkd per la configurazione delle impostazioni di rete, e svolge funzioni simili a NetworkManager-dispatcher, cio\u00e8 avvia script quando cambia lo stato della connessione di rete, ad esempio, viene utilizzato per avviare VPN<\/a> dopo l'installazione della connessione di rete principale. <\/p>\n

Il processo in background associato a networkd-dispatcher viene eseguito con diritti di root e riceve segnali sugli eventi tramite il bus D-Bus. Le informazioni sugli eventi relativi alla modifica dello stato delle connessioni di rete vengono inviate dal servizio systemd-networkd. Il problema \u00e8 che gli utenti non privilegiati possono generare un evento su uno stato inesistente e avviare il proprio script che verr\u00e0 eseguito con diritti di root. <\/p>\n

Systemd-networkd \u00e8 progettato per eseguire solo script gestori di sistema, posizionati nella directory \/etc\/networkd-dispatcher e non soggetti a modifiche da parte dell'utente, ma a causa di una vulnerabilit\u00e0 (CVE-2022-29799) nel codice di gestione del percorso dei file, c'era la possibilit\u00e0 di uscire dal catalogo di base ed eseguire script arbitrari. In particolare, durante la formazione del percorso del file per lo script venivano utilizzati i valori OperationalState e AdministrativeState trasmessi via D-Bus, nei quali non avveniva una pulizia dei caratteri speciali. Un attaccante poteva generare un proprio stato, il cui nome conteneva caratteri \u00ab.. \/\u00bb e reindirizzare l'accesso a networkd-dispatcher in un'altra directory. <\/p>\n

La seconda vulnerabilit\u00e0 (CVE-2022-29800) riguarda una condizione di race \u2014 tra il controllo dei parametri dello script (appartenenza a root) e la sua esecuzione c'era un breve intervallo di tempo sufficiente per sostituire il file e aggirare il controllo sull'appartenenza dello script all'utente root. Inoltre, nel networkd-dispatcher mancava un controllo sui collegamenti simbolici, anche durante l'esecuzione di script tramite la chiamata subprocess.Popen, il che ha semplificato notevolmente l'organizzazione dell'attacco. <\/p>\n

Tecnica di sfruttamento: <\/p>\n