{"id":120608,"date":"2024-11-20T01:09:18","date_gmt":"2024-11-19T23:09:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server"},"modified":"2024-11-20T01:09:18","modified_gmt":"2024-11-19T23:09:18","slug":"uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","title":{"rendered":"Vulnerabilit\u00e0 nell'utility needrestart, che consentono di ottenere accesso root su Ubuntu Server.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Qualys ha identificato tre vulnerabilit\u00e0 nell'utilit\u00e0 needrestart, progettata per riavviare i processi in background dopo l'aggiornamento delle librerie utilizzate dai processi interessati. A partire da Ubuntu 21.04, l'utilit\u00e0 needrestart \u00e8 inclusa nell'ambiente di base di Ubuntu Server, dove viene eseguita con diritti di root alla fine di ogni transazione del gestore pacchetti APT, esamina i processi in esecuzione e riavvia quelli correlati ai file che sono stati modificati dopo l'aggiornamento dei pacchetti. Le vulnerabilit\u00e0 identificate consentono a un utente locale non privilegiato di ottenere diritti di root in Ubuntu Server nella configurazione predefinita. <\/p>\n
Le vulnerabilit\u00e0 sono presenti in needrestart a partire dalla versione 0.8 (2014) e sono state risolte nella versione 3.8 di needrestart. I problemi sono gi\u00e0 stati corretti anche nelle distribuzioni Debian e Ubuntu. Come soluzione alternativa per bloccare l'esploitazione della vulnerabilit\u00e0, \u00e8 possibile disabilitare la scansione degli interpreti specificando nel file di configurazione \/etc\/needrestart\/needrestart.conf il parametro '$nrconf{interpscan} = 0'. <\/p>\n
Le vulnerabilit\u00e0 sono presenti nel codice che implementa la modalit\u00e0 di rilevamento dell'aggiornamento degli script eseguiti con interpreti. Problemi identificati: <\/p>\n
\n
CVE-2024-48990 \u2014 un utente locale pu\u00f2 ottenere l'esecuzione di codice con diritti di root creando le condizioni per eseguire l'interprete Python con la variabile d'ambiente PYTHONPATH impostata dall'attaccante. Oltre all'uso di Python, l'attacco pu\u00f2 essere effettuato (CVE-2024-48992) tramite l'esecuzione dell'interprete Ruby con la variabile d'ambiente RUBYLIB.\n
Le vulnerabilit\u00e0 sono causate dal fatto che durante il riavvio di uno script modificato, lo strumento needrestart imposta la variabile d'ambiente PYTHONPATH in base al contenuto del file \/proc\/pid\/environ, che poi utilizza anche per eseguire il proprio codice Python. Di conseguenza, l'attaccante pu\u00f2 attendere un'attivit\u00e0 associata all'utilizzo del gestore pacchetti APT, simulare la modifica del proprio script e impostare la variabile d'ambiente PYTHONPATH, che verr\u00e0 applicata anche durante l'esecuzione del codice Python integrato in needrestart ('import sys\n print(sys.path)'), eseguito con diritti di root. <\/p>\n
Ad esempio, per sfruttare la vulnerabilit\u00e0, \u00e8 possibile avviare un processo Python sempre in memoria impostando per esso la variabile d'ambiente 'PYTHONPATH=\/home\/test', e posizionare una libreria condivisa '\/home\/test\/importlib\/__init__.so' che verr\u00e0 eseguita durante l'esecuzione del codice Python privilegiato in needrestart. <\/p>\n
CVE-2024-48991 \u2014 un utente locale pu\u00f2 ottenere l'esecuzione di codice con diritti di root avviando una condizione di corsa (race condition), a seguito della quale needrestart avvier\u00e0 un interprete Python fittizio fornito dall'attaccante, invece dell'interprete Python di sistema. La natura della vulnerabilit\u00e0 \u00e8 simile al problema sopra menzionato, l'unica differenza \u00e8 che needrestart determina il nome del processo Python (ad esempio, \/usr\/bin\/python3) leggendo '\/proc\/pid\/exe'.\n
Per sfruttare la vulnerabilit\u00e0, \u00e8 possibile creare un processo \/home\/test\/race, che attender\u00e0 l'arrivo del momento in cui needrestart inizia a leggere il contenuto di \/proc\/pid\/exe tramite il meccanismo inotify, e lancer\u00e0 immediatamente tramite la funzione execve l'interprete Python di sistema. Poich\u00e9 needrestart non verifica se questo sia realmente Python, considerer\u00e0 che \/home\/test\/race sia l'interprete Python e lo avvier\u00e0 per il proprio codice. <\/p>\n
CVE-2024-11003 \u2014 un utente locale pu\u00f2 ottenere l'esecuzione di comandi shell arbitrari con privilegi di root creando condizioni per il trattamento in needrestart di nomi di file nel formato \u00abcomando|\u00bb, la cui trasmissione alla funzione Perl open() porter\u00e0 all'esecuzione del comando. Infatti, la vulnerabilit\u00e0 si manifesta nel modulo Perl ScanDeps (CVE-2024-10224), ma \u00e8 causata dalla trasmissione di parametri esterni a questo modulo senza adeguati controlli.\n
L'attacco pu\u00f2 essere realizzato avviando uno script Perl con il simbolo \u00ab|\u00bb nel nome, ad esempio \u00ab\/home\/test\/perl|\u00bb. Durante l'esecuzione della funzione scan_deps() in needrestart, questo file verr\u00e0 aperto tramite la funzione open(), che tratter\u00e0 il simbolo \u00ab|\u00bb come un flag per avviare il programma \u00ab\/home\/test\/perl\u00bb e utilizzare il flusso di uscita generato da questo programma. <\/ul>\n