Ранливост во sudo што овозможува зголемување на привилегиите при користење на специфични правила

Во комуналните услуги Sudo, се користи за организирање на извршување на команди во име на други корисници, идентификувани ранливост (CVE-2019-14287), што ви овозможува да извршувате команди со права на root, доколку има правила во поставките за sudoers во кои во делот за проверка на корисничкиот ID по дозволениот клучен збор „ALL“ постои експлицитна забрана за извршување со права на root („... (СИТЕ, !root) ..." ). Ранливоста не се појавува во стандардните конфигурации во дистрибуциите.

Ако sudoers има валидни, но исклучително ретки во пракса, правила кои дозволуваат извршување на одредена команда под UID на кој било корисник освен root, напаѓачот кој има овластување да ја изврши оваа команда може да го заобиколи воспоставеното ограничување и да ја изврши командата со root права. За да го заобиколите ограничувањето, само обидете се да ја извршите командата наведена во поставките со UID „-1“ или „4294967295“, што ќе доведе до негово извршување со UID 0.

На пример, ако има правило во поставките што му дава на секој корисник право да ја изврши програмата /usr/bin/id под кој било UID:

myhost СИТЕ = (СИТЕ, !root) /usr/bin/id

или опција која дозволува извршување само за одреден корисник bob:

myhost bob = (ALL, !root) /usr/bin/id

Корисникот може да изврши „sudo -u '#-1' id“ и алатката /usr/bin/id ќе биде стартувана како root, и покрај експлицитната забрана во поставките. Проблемот е предизвикан од превидување на специјалните вредности „-1“ или „4294967295“, кои не доведуваат до промена на UID, но бидејќи самиот sudo веќе работи како root, без промена на UID, командата цел е исто така лансиран со root права.

Во дистрибуциите SUSE и openSUSE, без да се наведе „NOPASSWD“ во правилото, постои ранливост не може да се експлоатира, бидејќи во sudoers режимот „Defaults targetpw“ е стандардно овозможен, кој го проверува UID во однос на базата на податоци за лозинки и ве поттикнува да ја внесете лозинката на целниот корисник. За такви системи, напад може да се изврши само ако има правила на формата:

myhost СИТЕ = (СИТЕ, !root) NOPASSWD: /usr/bin/id

Проблемот е поправен во пуштањето Судо 1.8.28. Поправката е достапна и во форма лепенка. Во комплетите за дистрибуција, ранливоста е веќе поправена Debian, Арх Линукс, SUSE/OPENSUSE, Ubuntu, Gentoo и FreeBSD. Во моментот на пишување, проблемот останува нерешен RHEL и Fedora. Ранливоста беше идентификувана од безбедносни истражувачи од Apple.

Извор: opennet.ru