Vainojamība chrony

No chrony, realizējot NTP protokolu, kas tiek izmantots precīza laika sinhronizācijai dažādos Linux izplatījumos, identified vaina (CVE-2020-14367), ļaujot pārrakstīt jebkuru failu sistēmā, ja ir piekļuve lokālajam nepārvaldītajam lietotājam chrony. Šo ievainojamību var izmantot tikai, izmantojot chrony lietotāju, kas samazina tās bīstamību. Tomēr problēma apdraud izolācijas līmeni chrony un to var izmantot, ja tiek konstatēta cita ievainojamība kodā, kas tiek izpildīts pēc privilēģiju atjaunošanas.

Vulnerabilitāte ir saistīta ar drošības trūkumu, kad pid fails tiek izveidots brīdī, kad chrony vēl nav atcēlis privilēģijas un darbojas ar root tiesībām. Šajā gadījumā katalogs /run/chrony, kurā tiek ierakstīts pid fails, tika izveidots ar 0750 tiesībām, izmantojot systemd-tmpfiles vai palaižot chronyd, piesaistot lietotāju un grupu „chrony”. Tā kā ir pieejama piekļuve lietotājam chrony, pastāv iespēja nomainīt pid failu /run/chrony/chronyd.pid uz simbolisku saiti. Simboliskā saite var norādīt uz jebkuru sistēmas failu, kas tiks pārrakstīts chronyd palaišanas brīdī.

root# systemctl stop chronyd.service
root# sudo -u chrony /bin/bash

chrony$ cd /run/chrony
chrony$ ln -s /etc/shadow chronyd.pid
chrony$ exit

root# /usr/sbin/chronyd -n
^C
# вместо содержимого /etc/shadow будет сохранён идентификатор процесса chronyd
root# cat /etc/shadow
15287

Ievainojamība ir novērsta izlaidumā chrony 3.5.1. Pakotņu atjauninājumi ar ievainojamības novēršanu ir pieejami Fedora. Gatavojot atjauninājumu RHEL, Debian un Ubuntu.

SUSE un openSUSE problēmai are not affected, jo simboliskā saite chrony tiek izveidota tieši katalogā /run, neizmantojot papildu apakškatalogus.

Avots: opennet.lv