{"id":99307,"date":"2021-03-02T16:23:36","date_gmt":"2021-03-02T14:23:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack"},"modified":"2021-03-02T16:23:36","modified_gmt":"2021-03-02T14:23:36","slug":"opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","title":{"rendered":"Vulnerabilit\u00e0 pericolose nel sistema di gestione della configurazione SaltStack","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nelle nuove versioni del sistema di gestione centralizzata della configurazione SaltStack 3002.5, 3001.6 e 3000.8 \u00e8 stata risolta una vulnerabilit\u00e0 (CVE-2020-28243) che consente a un utente locale non privilegiato di elevare i propri privilegi nel sistema. Il problema \u00e8 stato causato da un errore nel gestore salt-minion, utilizzato per ricevere comandi dal server centrale. La vulnerabilit\u00e0 \u00e8 stata rilevata a novembre, ma corretta solo ora. <\/p>\n
Durante l'operazione «restartcheck», \u00e8 possibile eseguire la sostituzione di comandi arbitrari manipolando il nome del processo. In particolare, la richiesta di presenza del pacchetto \u00e8 stata effettuata attraverso l'avvio del gestore dei pacchetti con la trasmissione di un argomento ottenuto in base al nome del processo. Il gestore dei pacchetti viene avviato tramite la funzione popen in modalit\u00e0 shell, ma senza il filtraggio dei caratteri speciali. Modificando il nome del processo e utilizzando simboli come «;» e «|», \u00e8 possibile organizzare l'esecuzione del proprio codice. <\/p>\n
Oltre al problema segnalato, in SaltStack 3002.5 sono state risolte altre 9 vulnerabilit\u00e0: <\/p>\n
\n
CVE-2021-25281 — a causa della mancanza di adeguati controlli delle autorizzazioni, un attaccante remoto pu\u00f2 avviarsi qualsiasi modulo wheel sul server principale master tramite una richiesta a SaltAPI e compromettere l'intera infrastruttura.\n
CVE-2021-3197 — problema nel modulo SSH verso il minion, che consente l'esecuzione di comandi shell arbitrari attraverso l'inserimento di un argomento con la configurazione «ProxyCommand» o la trasmissione di ssh_options tramite API.\n
CVE-2021-25282 — l'accesso non autorizzato a wheel_async consente, attraverso una richiesta a SaltAPI, di sovrascrivere file al di fuori della directory di base ed eseguire codice arbitrario nel sistema.\n
CVE-2021-25283 — l'uscita al di fuori della directory di base nel gestore wheel.pillar_roots.write in SaltAPI consente di aggiungere un modello arbitrario al renderer jinja.\n
CVE-2021-25284 — le password impostate tramite webutils appaiono in chiaro nel log \/var\/log\/salt\/minion.\n
CVE-2021-3148 — possibilit\u00e0 di iniezione di comandi tramite SaltAPI chiamando salt.utils.thin.gen_thin().\n