{"id":99307,"date":"2021-03-02T16:23:36","date_gmt":"2021-03-02T14:23:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack"},"modified":"2021-03-02T16:23:36","modified_gmt":"2021-03-02T14:23:36","slug":"opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","title":{"rendered":"Vulnerabilit\u00e0 pericolose nel sistema di gestione delle configurazioni SaltStack","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nelle nuove versioni del sistema di gestione centralizzata della configurazione SaltStack 3002.5, 3001.6 e 3000.8 \u00e8 stata risolta una vulnerabilit\u00e0 (CVE-2020-28243) che consente a un utente locale non privilegiato di elevare i propri privilegi nel sistema. Il problema \u00e8 causato da un errore nel gestore salt-minion, utilizzato per ricevere comandi dal server centrale. La vulnerabilit\u00e0 \u00e8 stata identificata a novembre, ma corretta solo ora. <\/p>\n
Durante l'operazione «restartcheck», \u00e8 possibile eseguire l'inserimento di comandi arbitrari attraverso manipolazioni del nome del processo. In particolare, la richiesta di disponibilit\u00e0 del pacchetto \u00e8 stata effettuata avviando il gestore dei pacchetti con un argomento derivato dal nome del processo. Il gestore dei pacchetti viene avviato tramite la chiamata della funzione popen in modalit\u00e0 shell, senza l'escaping dei caratteri speciali. Modificando il nome del processo e utilizzando simboli come «;» e «|», \u00e8 possibile organizzare l'esecuzione del proprio codice. <\/p>\n
Oltre al problema menzionato, in SaltStack 3002.5 sono state risolte altre 9 vulnerabilit\u00e0: <\/p>\n
\n
CVE-2021-25281 — a causa della mancanza di adeguati controlli sui permessi, un attaccante remoto pu\u00f2, tramite l'accesso a SaltAPI, eseguire qualsiasi modulo wheel lato master server e compromettere l'intera infrastruttura.\n
CVE-2021-3197 — problema nel modulo SSH per minion, che consente di eseguire comandi shell arbitrari tramite l'inserimento di un argomento con la configurazione «ProxyCommand» o passando ssh_options tramite API.\n
CVE-2021-25282 — l'accesso non autorizzato a wheel_async consente, tramite l'accesso a SaltAPI, di riscrivere file al di fuori della directory di base e di eseguire codice arbitrario nel sistema.\n
CVE-2021-25283 \u2014 l'uscita dal percorso di base nel gestore wheel.pillar_roots.write in SaltAPI consente di aggiungere un modello arbitrario al renderer jinja.\n
CVE-2021-25284 \u2014 le password fornite tramite webutils venivano registrate in chiaro nel log \/var\/log\/salt\/minion.\n
CVE-2021-3148 \u2014 possibilit\u00e0 di iniettare comandi tramite la chiamata SaltAPI salt.utils.thin.gen_thin().\n