დაუცველობა, რომელიც საშუალებას გაძლევთ შეცვალოთ გაქცევის თანმიმდევრობა სხვა ადამიანების ტერმინალებში

დაუცველობა (CVE-2024-28085) იდენტიფიცირებულია wall utility-ში, მოწოდებული util-linux პაკეტში და განკუთვნილია ტერმინალებზე შეტყობინებების გასაგზავნად, რაც საშუალებას აძლევს სხვა მომხმარებლების ტერმინალებზე თავდასხმას გაქცევის თანმიმდევრობით მანიპულირების გზით. პრობლემა გამოწვეულია იმით, რომ კედლის პროგრამა ბლოკავს გაქცევის თანმიმდევრობებს შეყვანის ნაკადზე, მაგრამ ამას არ აკეთებს ბრძანების ხაზის არგუმენტებზე, რაც საშუალებას აძლევს თავდამსხმელს გაექცეს სხვა მომხმარებლების ტერმინალებზე გაქცევის მიმდევრობებს.

მაგალითად, 'wall $(printf "\033[33mHI")' შესრულებით შეგიძლიათ დაბეჭდოთ "HI" ყვითლად. გაქცევის მიმდევრობების გამოყენებით, რომლებიც საშუალებას გაძლევთ გადაიტანოთ მაჩვენებელი, გაასუფთავოთ და შეცვალოთ შინაარსი ეკრანზე, შეგიძლიათ სხვა მომხმარებლის ტერმინალში სუდო პაროლის მოთხოვნის ჩვენების სიმულაცია. თუ მომხმარებელი ვერ შეამჩნევს ხრიკს და შეიყვანს თავის პაროლს, პაროლი გამოჩნდება შეყვანის ისტორიაში, როგორც არარსებული ბრძანება (ფაქტობრივად, მომხმარებელი ბრძანების ნაცვლად შეიყვანს თავის პაროლს ბრძანების ხაზზე). "\033[3A" // გადაიტანეთ კურსორი 3 ხაზით ზემოთ "\033[K" // წაშალეთ წინა გამომავალი "[sudo] პაროლი a_user:" // აჩვენეთ მოჩვენებითი sudo მოთხოვნა "\033[?25l" / / დააყენეთ ფონის ფერი "\033[38;2;48;10;36m" შეყვანის დასამალად

როდესაც გაიცემა გაფრთხილება, რომ შეყვანილი ბრძანება ვერ მოიძებნა, ბევრი დისტრიბუცია აწარმოებს /usr/lib/command-not-found დამმუშავებელს, რომელიც ცდილობს დაადგინოს პაკეტი, რომელიც შეიცავს გამოტოვებულ ბრძანებას და მიაწოდოს მინიშნება იმის შესახებ, შესაძლებელია თუ არა მისი ინსტალაცია. . პრობლემა ის არის, რომ როდესაც ბრძანება არ არის ნაპოვნი დამმუშავებელი გაშვებულია, არარსებული ბრძანება გადაეცემა მას, როგორც ბრძანების ხაზის პარამეტრი, რომელიც ჩანს სისტემაში პროცესების ნახვისას (მაგალითად, დეინსტალირებული პროგრამის გაშვების მცდელობისას. "xsnow", "/usr" გამოჩნდება პროცესების სიაში /lib/command-not-found - xsnow"). შესაბამისად, თავდამსხმელს შეუძლია აკონტროლოს მიმდინარე პროცესები (მაგალითად, „/proc/$pid/cmdline“-ის წარმოქმნის ანალიზით წინასწარ განსაზღვრული PID ნომრისთვის) და განსაზღვროს მსხვერპლის მიერ შეყვანილი პაროლი ბრძანების ხაზზე.

იმისათვის, რომ მომხმარებელმა შეიყვანოს პაროლი ფიქტიური sudo მოთხოვნის საპასუხოდ, შემოთავაზებულია ხრიკი, რომლის არსი მდგომარეობს იმაში, რომ თვალყური ადევნოთ sudo პროგრამის რეალურ გაშვებას პროცესების სიაში, დაელოდოთ მის დასრულებას და ამის შემდეგ დაუყოვნებლივ განახორციელეთ შეტევა "კედლით". გაქცევის თანმიმდევრობით მანიპულირებით, თავდამსხმელს შეუძლია შეცვალოს შეტყობინება სუდოს ფაქტობრივი შესრულების შემდეგ ყალბი პაროლის ხელახალი შეყვანის მოთხოვნით. მსხვერპლმა შეიძლება იფიქროს, რომ პაროლის შეყვანისას შეცდომა დაუშვა და პაროლი მეორედ შეიყვანოს, პაროლი გამოავლინოს „ბრძანება-არა-მოპოვებული“ დამმუშავებლის არგუმენტებში.

წარმატებული შეტევისთვის საჭიროა "mesg" რეჟიმის "y" დაყენება, რომელიც ნაგულისხმევად არის დაყენებული Ubuntu-ში, Debian-ში და CentOS/RHEL-ში. თავდასხმა ნაჩვენებია Ubuntu 22.04-ში ნაგულისხმევი კონფიგურაციით gnome-ტერმინალის გამოყენებით. Debian-ში შეტევა რთულია, რადგან დისტრიბუციაში ნაგულისხმევად ჩართული არ არის „ბრძანება-არა-ნაპოვნი“ დამმუშავებელი, ხოლო CentOS/RHEL-ში შეტევა არ იმუშავებს, რადგან კედლის პროგრამა დაინსტალირებულია setgid flag-ის გარეშე და მუშაობს. არ აქვს წვდომა სხვა ადამიანების ტერმინალებზე. Windows-ტერმინალის გამოყენებისას შეტევა შეიძლება შეიცვალოს ბუფერში შიგთავსის შესაცვლელად.

დაუცველობა არის util-linux პაკეტში 2013 წლიდან, მას შემდეგ, რაც 2.24 გამოშვებამ დაამატა ბრძანების ხაზში კედლის შეტყობინების მითითების შესაძლებლობა, მაგრამ დაავიწყდა გაქცევის თანმიმდევრობების გასუფთავება. დაუცველობის გამოსწორება შედის util-linux 2.40-ის გუშინდელ გამოშვებაში. აღსანიშნავია, რომ util-linux 2.39-ის გამოშვებაში დაუცველობის გამოსწორების მცდელობისას გამოვლინდა კიდევ ერთი მსგავსი დაუცველობა, რომელიც საშუალებას იძლევა საკონტროლო სიმბოლოების ჩანაცვლება ლოკალების მანიპულაციის გზით.

წყარო: opennet.ru