פגיעות שורש sudo המשפיעה על Linux Mint ומערכת ההפעלה האלמנטרית

בכלי השירות sudo, משמש לארגון ביצוע פקודות בשם משתמשים אחרים, מזוהה פגיעות (CVE-2019-18634), המאפשר לך להגדיל את ההרשאות שלך במערכת למשתמש השורש. הבעיה מופיעה רק מאז שחרורו של sudo 1.7.1 בעת שימוש באפשרות "pwfeedback" בקובץ /etc/sudoers, אשר מושבת כברירת מחדל אך מופעלת בהפצות מסוימות כגון Linux Mint ו-Elementary OS. בעיה תוקנה בשחרור סודו 1.8.31, שפורסם לפני כמה שעות. הפגיעות נשארת לא מתוקנת בערכות ההפצה.

האפשרות "pwfeedback" מאפשרת הצגת התו "*" לאחר כל תו שהוזן בעת ​​הזנת סיסמה. בגלל שגיאות ביישום הפונקציה getln() המוגדרת בקובץ tgetpass.c, מחרוזת סיסמה גדולה מדי המועברת דרך זרם הקלט הסטנדרטי (stdin) בתנאים מסוימים עלולה שלא להתאים למאגר שהוקצה ותחליף נתונים אחרים בערימה. ההצפה מתרחשת בעת הפעלת קוד sudo כשורש.

מהות הבעיה היא שכאשר משתמשים בתו המיוחד ^U (ניקוי שורה) במהלך הקלט ואם פעולת הכתיבה נכשלת, הקוד שאחראי על ניקוי תווי הפלט "*" מאפס את הנתונים על גודל המאגר הזמין, אך אינו מאפס. להחזיר את המצביע לערך ההתחלתי הנוכחי במאגר. גורם נוסף התורם לניצול הוא היעדר השבתה אוטומטית של מצב "pwfeedback" כאשר נתונים מגיעים לא מהמסוף, אלא דרך זרם הקלט (פגם זה מאפשר ליצור תנאים להתרחשות שגיאת הקלטה, למשל, במערכות עם חַד כִּוּוּנִי ערוצים ללא שם מתרחשת שגיאה בעת ניסיון לכתוב לסוף ערוץ קריאה).

מכיוון שלתוקף יש שליטה מלאה על החלפת נתונים בערימה, לא קשה ליצור ניצול שמאפשר לו להסלים את ההרשאות שלו ל-root. כל משתמש יכול לנצל את הבעיה, ללא קשר להרשאות sudo או הגדרות ספציפיות למשתמש ב- sudoers. כדי לחסום את הבעיה, עליך לוודא שאין הגדרה של "pwfeedback" ב-/etc/sudoers, ובמידת הצורך, להשבית אותה ("ברירות מחדל של !pwfeedback"). כדי לבדוק אם יש בעיה, אתה יכול להפעיל את הקוד:

$ perl -e 'print(("A" x 100 . "\x{00}") x 50)' | sudo -S id
סיסמא: תקלת פילוח

מקור: OpenNet.ru