റൂട്ട് അവകാശങ്ങൾ നേടാൻ നിങ്ങളെ അനുവദിക്കുന്ന ജ്ഞാനോദയ ഉപയോക്തൃ പരിതസ്ഥിതിയിലെ ദുർബലത

എൻലൈറ്റൻമെന്റ് ഉപയോക്തൃ പരിതസ്ഥിതിയിൽ ഒരു ദുർബലത (CVE-2022-37706) തിരിച്ചറിഞ്ഞു, അത് ഒരു പ്രത്യേകാവകാശമില്ലാത്ത പ്രാദേശിക ഉപയോക്താവിനെ റൂട്ട് അവകാശങ്ങളോടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. അപകടസാധ്യത ഇതുവരെ പരിഹരിച്ചിട്ടില്ല (0-ദിവസം), എന്നാൽ ഉബുണ്ടു 22.04-ൽ പരീക്ഷിച്ച പബ്ലിക് ഡൊമെയ്‌നിൽ ഇതിനകം തന്നെ ഒരു ചൂഷണം ലഭ്യമാണ്.

suid റൂട്ട് ഫ്ലാഗ് ഉപയോഗിച്ച് അയയ്ക്കുകയും സിസ്റ്റത്തിലേക്ക് () ഒരു കോളിലൂടെ ഡ്രൈവ് മൗണ്ട് ചെയ്യുന്നത് പോലെയുള്ള അനുവദനീയമായ ചില കമാൻഡുകൾ നടപ്പിലാക്കുകയും ചെയ്യുന്ന enlightenment_sys എക്സിക്യൂട്ടബിളിലാണ് പ്രശ്നം. സിസ്റ്റം() കോളിലേക്ക് അയച്ച സ്ട്രിംഗ് സൃഷ്ടിക്കുന്ന ഫംഗ്‌ഷന്റെ തെറ്റായ പ്രവർത്തനം കാരണം, സമാരംഭിക്കുന്ന കമാൻഡിന്റെ ആർഗ്യുമെന്റുകളിൽ നിന്ന് ഉദ്ധരണികൾ മുറിക്കുന്നു, അത് നിങ്ങളുടെ സ്വന്തം കോഡ് പ്രവർത്തിപ്പിക്കാൻ ഉപയോഗിക്കാം. ഉദാഹരണത്തിന്, mkdir -p /tmp/net mkdir -p പ്രവർത്തിപ്പിക്കുമ്പോൾ "/tmp/;/tmp/exploit" echo "/bin/sh" > /tmp/exploit chmod a+x /tmp/exploit enlightenment_sys /bin/mount - o noexec,nosuid,utf8,nodev,iocharset=utf8,utf8=0,utf8=1,uid=$(id -u), “/dev/../tmp/;/tmp/exploit” /tmp// / വല

ഇരട്ട ഉദ്ധരണികൾ നീക്കം ചെയ്തതിനാൽ, നിർദ്ദിഷ്ട '/bin/mount ... "/dev/../tmp/;/tmp/exploit" /tmp///net' എന്ന കമാൻഡിന് പകരം ഇരട്ട ഉദ്ധരണികളില്ലാത്ത ഒരു സ്ട്രിംഗ് ആയിരിക്കും സിസ്റ്റം() ഫംഗ്‌ഷൻ ' /bin/mount … /dev/../tmp/;/tmp/exploit /tmp///net' എന്നതിലേക്ക് കടന്നു, അത് '/tmp/exploit /tmp///net എന്ന കമാൻഡിന് കാരണമാകും. ഉപകരണത്തിലേക്കുള്ള പാതയുടെ ഭാഗമായി പ്രോസസ്സ് ചെയ്യുന്നതിനു പകരം വെവ്വേറെ എക്സിക്യൂട്ട് ചെയ്യേണ്ടതാണ്. "/dev/../tmp/", "/tmp///net" എന്നീ വരികൾ enlightenment_sys-ലെ മൗണ്ട് കമാൻഡിനായി ആർഗ്യുമെന്റ് പരിശോധിക്കുന്നത് മറികടക്കാൻ തിരഞ്ഞെടുത്തു (മൌണ്ട് ഉപകരണം /dev/ ഉപയോഗിച്ച് ആരംഭിച്ച് നിലവിലുള്ള ഫയലിലേക്ക് പോയിന്റ് ചെയ്യണം, മൌണ്ട് പോയിന്റിലെ മൂന്ന് "/" പ്രതീകങ്ങൾ ആവശ്യമായ പാത്ത് വലുപ്പം കൈവരിക്കുന്നതിന് വ്യക്തമാക്കിയിട്ടുണ്ട്).

അവലംബം: opennet.ru