{"id":103885,"date":"2022-04-27T15:36:48","date_gmt":"2022-04-27T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-networkd-dispatcher-pozvolyayushhie-poluchit-prava-root"},"modified":"2022-04-27T15:36:48","modified_gmt":"2022-04-27T13:36:49","slug":"uyazvimosti-v-networkd-dispatcher-pozvolyayushhie-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimosti-v-networkd-dispatcher-pozvolyayushhie-poluchit-prava-root","title":{"rendered":"Vulnerabilit\u00e0 in networkd-dispatcher che consentono di ottenere diritti di root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I ricercatori di sicurezza di Microsoft hanno identificato due vulnerabilit\u00e0 (CVE-2022-29799, CVE-2022-29800) nel servizio networkd-dispatcher, soprannominate Nimbuspwn, che consentono a un utente non privilegiato di eseguire comandi arbitrari con diritti di root. Il problema \u00e8 stato risolto nella versione 2.2 di networkd-dispatcher. Non ci sono ancora informazioni sulla pubblicazione degli aggiornamenti da parte delle distribuzioni (Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux). <\/p>\n

Networkd-dispatcher \u00e8 utilizzato in molte distribuzioni Linux, compreso Ubuntu, che utilizza il processo in background systemd-networkd per configurare le impostazioni di rete, e svolge funzioni simili a quelle di NetworkManager-dispatcher, ovvero esegue script quando cambia lo stato della connessione di rete, ad esempio, viene utilizzato per avviare VPN<\/a> dopo l'installazione della connessione di rete principale. <\/p>\n

Un processo in background associato a networkd-dispatcher viene eseguito con privilegi di root e riceve segnali di eventi tramite il bus D-Bus. Le informazioni sugli eventi legati al cambiamento dello stato delle connessioni di rete vengono inviate dal servizio systemd-networkd. Il problema \u00e8 che gli utenti non privilegiati possono generare un evento per uno stato inesistente e avviare uno script che verr\u00e0 eseguito con privilegi di root. <\/p>\n

Systemd-networkd \u00e8 progettato per eseguire solo script di gestione di sistema memorizzati nella directory \/etc\/networkd-dispatcher, non sostituibili dall'utente. Tuttavia, a causa di una vulnerabilit\u00e0 (CVE-2022-29799) nel codice di gestione dei percorsi dei file, c'era la possibilit\u00e0 di andare oltre la directory di base e lanciare script arbitri. In particolare, la generazione del percorso del file per lo script utilizzava i valori OperationalState e AdministrativeState passati tramite D-Bus, nei quali non venivano ripuliti i caratteri speciali. Un attaccante poteva generare un proprio stato, il cui nome conteneva caratteri \u00ab..\/\u00bb e reindirizzare la chiamata a networkd-dispatcher in un'altra directory. <\/p>\n

La seconda vulnerabilit\u00e0 (CVE-2022-29800) riguarda una condizione di gara: c'era un breve intervallo di tempo tra il controllo dei parametri dello script (appartenenza a root) e la sua esecuzione, sufficiente per sostituire il file e aggirare il controllo di appartenenza dello script all'utente root. Inoltre, in networkd-dispatcher mancava un controllo sulle link simboliche, anche durante l'esecuzione degli script tramite la chiamata subprocess.Popen, il che ha semplificato notevolmente l'organizzazione dell'attacco. <\/p>\n

Tecnica di sfruttamento: <\/p>\n