ភាពងាយរងគ្រោះនៅក្នុង glibc ដែលអនុញ្ញាតឱ្យអ្នកទទួលបានសិទ្ធិជា root ទៅកាន់ប្រព័ន្ធ

Qualys បានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះដ៏គ្រោះថ្នាក់ (CVE-2023-6246) នៅក្នុងបណ្ណាល័យស្តង់ដារ C Glibc ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដរបស់អ្នកជាមួយនឹងសិទ្ធិខ្ពស់តាមរយៈការរៀបចំជាមួយនឹងការចាប់ផ្តើមកម្មវិធី SUID ។ អ្នកស្រាវជ្រាវអាចបង្កើតការកេងប្រវ័ញ្ចការងារដែលអនុញ្ញាតឱ្យមនុស្សម្នាក់ទទួលបានសិទ្ធិជា root ដោយរៀបចំអាគុយម៉ង់បន្ទាត់ពាក្យបញ្ជានៅពេលដំណើរការឧបករណ៍ប្រើប្រាស់ su ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការហៀរសំបោរនៅក្នុងមុខងារ __vsyslog_internal() ដែលប្រើនៅពេលហៅមុខងារ syslog() និង vsyslog()។ បញ្ហាកើតឡើងដោយសារតែកំហុសនៅពេលព្យាយាមបញ្ចេញឈ្មោះកម្មវិធីដែលវែងពេកតាមរយៈម៉ាក្រូ SYSLOG_HEADER ។ នៅពេលព្យាយាមពង្រីកសតិបណ្ដោះអាសន្នដោយផ្អែកលើឈ្មោះវែង ការបរាជ័យកើតឡើង បន្ទាប់ពីនោះទិន្នន័យត្រូវបានសរសេរទៅសតិបណ្ដោះអាសន្នចាស់នៃទំហំតូចជាងដើម។

នៅពេលរៀបចំការវាយប្រហារតាមរយៈឧបករណ៍ប្រើប្រាស់ su អ្នកវាយប្រហារអាចផ្លាស់ប្តូរឈ្មោះដំណើរការ នៅពេលដែលកម្មវិធីត្រូវបានចាប់ផ្តើមដោយការជំនួសតម្លៃ argv[0] ដែលត្រូវបានប្រើដើម្បីទទួលបានព័ត៌មានអំពីឈ្មោះកម្មវិធីនៅពេលបញ្ចេញទៅកាន់កំណត់ហេតុ និងសម្រេចបាននូវការសរសេរជាន់ពីលើដែលបានគ្រប់គ្រង។ នៃទិន្នន័យនៅខាងក្រៅសតិបណ្ដោះអាសន្នដែលបានបែងចែក។ លើសពីនេះ អាចត្រូវបានប្រើដើម្បីសរសេររចនាសម្ព័ន្ធ nss_module ឡើងវិញនៅក្នុងបណ្ណាល័យ nss ដើម្បីបង្កើតបណ្ណាល័យចែករំលែក និងផ្ទុកវាជា root ។

បញ្ហានេះមានវត្តមានចាប់តាំងពីការចេញផ្សាយ glibc 2.37 ដែលបានបោះពុម្ពកាលពីខែសីហា ឆ្នាំ 2022 ដែលរួមបញ្ចូលការផ្លាស់ប្តូរដើម្បីដោះស្រាយស្ថានភាពនៃការប៉ុនប៉ងសរសេរសារដែលមានទំហំធំពេក។ ការជួសជុលនេះត្រូវបានបញ្ជូនត្រឡប់ទៅ glibc 2.36 និងកញ្ចប់ចែកចាយជាមួយកំណែចាស់របស់ glibc ដោយសារតែការជួសជុលនេះបានដោះស្រាយភាពងាយរងគ្រោះនៃការលេចធ្លាយ heap CVE-2022-39046 ។ វាបានប្រែក្លាយថាការជួសជុលភាពងាយរងគ្រោះដែលមិនមានគ្រោះថ្នាក់នាំឱ្យមានរូបរាងនៃបញ្ហាសំខាន់។ គួរកត់សម្គាល់ថាភាពងាយរងគ្រោះស្រដៀងគ្នានៅក្នុងមុខងារ vsyslog() ពីបណ្ណាល័យ libc 5.4.3 ត្រូវបានរាយការណ៍ត្រឡប់មកវិញក្នុងឆ្នាំ 1997 ។

ភាពងាយរងគ្រោះត្រូវបានបញ្ជាក់នៅក្នុង Debian 12 / 13, Ubuntu ថ្ងៃទី 23/10/23 ខែមេសា និង Fedora 37-39។ ការវាយប្រហារនេះ ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលមិនមានសិទ្ធិទទួលបានសិទ្ធិជា root ត្រូវបានបង្ហាញនៅក្នុងបរិស្ថាន Fedora 38 ដែលបានធ្វើបច្ចុប្បន្នភាពពេញលេញ ជាមួយនឹងយន្តការការពារទាំងអស់ដែលបានបើកនៅក្នុងការកំណត់រចនាសម្ព័ន្ធលំនាំដើម។ ភាពងាយរងគ្រោះនេះអាចត្រូវបានវាយប្រហារតែនៅក្នុងមូលដ្ឋានប៉ុណ្ណោះ ព្រោះវាតម្រូវឱ្យបញ្ជូនច្រើនជាង 1024 បៃតាមរយៈប៉ារ៉ាម៉ែត្រ argv[0] ឬអាគុយម៉ង់ ident នៅក្នុងអនុគមន៍ openlog()។

ការជួសជុលភាពងាយរងគ្រោះត្រូវបានរួមបញ្ចូលជាច្រើនម៉ោងមុននៅក្នុងមូលដ្ឋានកូដ Glibc ហើយនឹងជាផ្នែកមួយនៃការធ្វើបច្ចុប្បន្នភាព Glibc 2.39 នៅថ្ងៃស្អែក រួមជាមួយនឹងការជួសជុលភាពងាយរងគ្រោះចំនួនពីរបន្ថែមទៀត (CVE-2023-6779, CVE-2023-6780) ដែលប៉ះពាល់ដល់ __vsyslog_internal() ផងដែរ។ កូដ និងនាំទៅដល់ការហៀរសំបោរ។ លើសពីនេះទៅទៀត Qualys បានព្រមានអំពីការកំណត់អត្តសញ្ញាណផ្ទុកលើសចំណុះក្នុងការអនុវត្តមុខងារ qsort() ដែលមិនត្រូវបានចាត់ថ្នាក់ដោយអ្នកអភិវឌ្ឍន៍ Glibc ថាជាភាពងាយរងគ្រោះ ដោយសារការកេងប្រវ័ញ្ចពាក់ព័ន្ធនឹងការប្រើប្រាស់មុខងារប្រៀបធៀប atypical ជាអាគុយម៉ង់នៅពេលហៅ qsort ដែលផ្តល់លទ្ធផលខុសគ្នា។ នៃប៉ារ៉ាម៉ែត្រប្រៀបធៀប។

ស្ថានភាពនៃការជួសជុលភាពងាយរងគ្រោះនៅក្នុងការចែកចាយអាចត្រូវបានវាយតម្លៃនៅលើទំព័រទាំងនេះ៖ Debian, Ubuntu, ស៊ូស៊ី, RHEL, Fedora, Arch Linux, Gentoo, Slackware។ អ្នកអាចសាកល្បងភាពងាយរងគ្រោះរបស់ប្រព័ន្ធរបស់អ្នកដោយប្រើពាក្យបញ្ជាដូចខាងក្រោម៖ $ (exec -a "`printf '%0128000x' 1`" /usr/bin/su < /dev/null)
ប្រភព: opennet.ru