פגיעות ב- sudo המאפשרת הסלמה של הרשאות בעת שימוש בכללים ספציפיים

בכלי השירות סודו, משמש לארגון ביצוע פקודות בשם משתמשים אחרים, מזוהה פגיעות (CVE-2019-14287), המאפשר לבצע פקודות עם זכויות שורש, אם יש כללים בהגדרות sudoers שבהם בקטע בדיקת משתמש מזהה אחרי מילת המפתח המאפשרת "ALL" יש איסור מפורש לרוץ עם זכויות שורש ("... (הכל, !שורש) ..." ). הפגיעות אינה מופיעה בתצורות ברירת מחדל בהפצות.

אם ל-sudoers יש כללים תקפים, אך נדירים ביותר בפועל, המאפשרים ביצוע של פקודה מסוימת תחת ה-UID של כל משתמש מלבד root, תוקף שיש לו סמכות לבצע פקודה זו יכול לעקוף את ההגבלה שנקבעה ולבצע את הפקודה עם זכויות שורש. כדי לעקוף את המגבלה, פשוט נסה לבצע את הפקודה שצוינה בהגדרות עם UID "-1" או "4294967295", מה שיוביל לביצוע שלה עם UID 0.

לדוגמה, אם יש כלל בהגדרות המעניק לכל משתמש את הזכות להפעיל את התוכנית /usr/bin/id תחת כל UID:

myhost ALL = (ALL, !root) /usr/bin/id

או אפשרות המאפשרת ביצוע רק עבור בוב משתמש ספציפי:

myhost bob = (הכל, !root) /usr/bin/id

המשתמש יכול להפעיל "sudo -u '#-1' id" וכלי השירות /usr/bin/id יופעל כ-root, למרות האיסור המפורש בהגדרות. הבעיה נגרמת כתוצאה מהתעלמות מהערכים המיוחדים "-1" או "4294967295", שאינם מובילים לשינוי ב-UID, אך מכיוון ש-sudo עצמו כבר פועל כ-root, מבלי לשנות את ה-UID, פקודת המטרה היא גם הושק עם זכויות שורש.

בהפצות SUSE ו-openSUSE, מבלי לציין "NOPASSWD" בכלל, ישנה פגיעות לא ניתן לניצול, מכיוון שב-sudoers מצב "Defaults targetpw" מופעל כברירת מחדל, אשר בודק את ה-UID מול מסד הנתונים של הסיסמאות ומנחה אותך להזין את סיסמת משתמש היעד. עבור מערכות כאלה, התקפה יכולה להתבצע רק אם יש כללים בנוסח:

myhost ALL = (ALL, !root) NOPASSWD: /usr/bin/id

הבעיה תוקנה בשחרור סודו 1.8.28. התיקון זמין גם בטופס תיקון. בערכות הפצה, הפגיעות כבר תוקנה דביאן, Arch Linux, SUSE/openSUSE, אובונטו, ג'נטו и FreeBSD. בזמן כתיבת שורות אלה, הבעיה נותרה ללא תיקון רהל и פדורה. הפגיעות זוהתה על ידי חוקרי אבטחה מאפל.

מקור: OpenNet.ru