UzÅÄmums Qualys Äetri OpenBSD, no kuriem viens ļauj attÄlinÄti izveidot savienojumu bez autentifikÄcijas ar dažiem tÄ«kla pakalpojumiem, bet pÄrÄjie trÄ«s palielina jÅ«su privilÄÄ£ijas sistÄmÄ. Qualys ziÅojumÄ tika atzÄ«mÄta ÄtrÄ OpenBSD izstrÄdÄtÄju reakcija - visas problÄmas bija Š² Šø 40 stundu laikÄ pÄc privÄta paziÅojuma.
AttÄlinÄti izmantojamo ievainojamÄ«bu izraisa kļūda, izsaucot autentifikÄcijas apstrÄdÄtÄju libc bibliotÄkÄ, kas izsauc
programma /usr/libexec/auth/login_style nodod argumentus komandrindÄ. Tostarp, izsaucot login_style, izmantojot izvÄles parametru ā-s serviceā, ir iespÄjams pÄrsÅ«tÄ«t protokola nosaukumu. Ja lietotÄjvÄrda sÄkumÄ izmantojat rakstzÄ«mi "-", Å”is vÄrds tiks uzskatÄ«ts par opciju, izpildot login_style. AttiecÄ«gi, ja autentifikÄcijas laikÄ kÄ lietotÄjvÄrdu norÄdÄt ā-schallengeā vai ā-schallenge:passwdā, login_style pieprasÄ«jumu uztvers kÄ pieprasÄ«jumu izmantot apdarinÄtÄju. .
ProblÄma ir tÄ, ka S/Key protokols login_style tiek atbalstÄ«ts tikai formÄli, bet faktiski tiek ignorÄts, izvadot veiksmÄ«gas autentifikÄcijas zÄ«mi. TÄdÄjÄdi uzbrucÄjs, uzdodoties par lietotÄju "-challenge", var apiet autentifikÄciju un iegÅ«t piekļuvi, nesniedzot paroli vai atslÄgas. ProblÄma var ietekmÄt visus tÄ«kla pakalpojumus, kas autentifikÄcijai izmanto standarta libc zvanus. PiemÄram, iespÄja apiet autentifikÄciju tiek atbalstÄ«ta smtpd (AUTH PLAIN), ldapd un radiusd.
IevainojamÄ«ba neparÄdÄs sshd, jo tai ir papildu aizsardzÄ«ba, kas pÄrbauda lietotÄja klÄtbÅ«tni sistÄmÄ. TomÄr sshd var izmantot, lai pÄrbaudÄ«tu sistÄmas ievainojamÄ«bu - piekļūstot lietotÄjvÄrdam "-sresponse:passwd", savienojums tiek pÄrtraukts, jo sshd gaida login_passwd, lai atgrieztu izaicinÄjuma parametrus, un login_passwd gaida trÅ«kstoÅ”os parametrus. jÄnosÅ«ta (nosaukums "- sresponse" tiek uzskatÄ«ts par opciju). VietÄjais uzbrucÄjs varÄtu mÄÄ£inÄt apiet autentifikÄciju utilÄ«tprogrammÄ su, taÄu nosaukuma "-sresponse" nodoÅ”ana izraisa procesa avÄriju, atgriežot nulles rÄdÄ«tÄju, izpildot funkciju getpwnam_r("-schallenge", ...).
Citas ievainojamības:
- CVE-2019-19520 VietÄjo privilÄÄ£iju eskalÄcija, manipulÄjot ar xlock utilÄ«tu, kas tiek piegÄdÄts kopÄ ar sgid karogu, mainot grupu uz "auth". Xlock kodÄ ceļu uz bibliotÄkÄm pÄrdefinÄÅ”ana ir aizliegta tikai tad, ja tiek mainÄ«ts lietotÄja identifikators (setuid), kas ļauj uzbrucÄjam mainÄ«t vides mainÄ«go āLIBGL_DRIVERS_PATHā un organizÄt savas koplietotÄs bibliotÄkas ielÄdi, kuras kods tiks izpildÄ«ts. pÄc privilÄÄ£iju paaugstinÄÅ”anas āauthā grupai.
- CVE-2019-19522 ā ļauj vietÄjam lietotÄjam, kas ir āauthā grupas dalÄ«bnieks, palaist kodu kÄ root, ja sistÄmÄ ir iespÄjota S/Key vai YubiKey autentifikÄcija (nav aktÄ«va pÄc noklusÄjuma). PievienoÅ”anÄs grupai āauthā, kurai var piekļūt, izmantojot iepriekÅ” minÄto xlock ievainojamÄ«bu, varat rakstÄ«t failus /etc/skey un /var/db/yubikey direktorijÄs. PiemÄram, uzbrucÄjs var pievienot jaunu failu /etc/skey/root, lai Ä£enerÄtu vienreizÄjas atslÄgas autentifikÄcijai kÄ saknes lietotÄjs, izmantojot S/Key.
- CVE-2019-19519 ā iespÄja palielinÄt resursu ierobežojumus, manipulÄjot ar su lietderÄ«bu. Ja ir norÄdÄ«ta opcija "-L", kas izraisa ciklisku autentifikÄcijas mÄÄ£inÄjumu atkÄrtoÅ”anos, ja tie neizdodas, lietotÄja klase tiek iestatÄ«ta tikai vienreiz un netiek atiestatÄ«ta nÄkamajos mÄÄ£inÄjumos. UzbrucÄjs var izpildÄ«t āsu -l -Lā pirmajÄ mÄÄ£inÄjumÄ ievadÄ«t kÄda cita pieteikumvÄrdu ar citu konta klasi, bet otrajÄ mÄÄ£inÄjumÄ viÅÅ” var veiksmÄ«gi autentificÄties kÄ pats. Å ÄdÄ situÄcijÄ uz lietotÄju attieksies ierobežojumi, pamatojoties uz lietotÄja klasi, kas norÄdÄ«ta pirmajÄ mÄÄ£inÄjumÄ (piemÄram, maksimÄlais procesu skaits vai procesa atmiÅas lielums). Metode darbojas tikai aizÅÄmuma ierobežojumiem no nepievilcÄ«giem lietotÄjiem, jo āāroot lietotÄjam ir jÄbÅ«t riteÅu grupÄ).
TurklÄt var atzÄ«mÄt OpenBSD ā jauna metode sistÄmas izsaukumu derÄ«guma pÄrbaudei, kas vÄl vairÄk sarežģī ievainojamÄ«bu izmantoÅ”anu. Å Ä« metode ļauj izpildÄ«t sistÄmas zvanus tikai tad, ja tiem piekļūst no iepriekÅ” reÄ£istrÄtiem atmiÅas apgabaliem. Lai atzÄ«mÄtu atmiÅas apgabalus jauns sistÄmas zvans .
Avots: opennet.ru