{"id":103374,"date":"2022-02-18T03:37:22","date_gmt":"2022-02-18T01:37:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lokalnye-root-uyazvimosti-v-instrumentarii-upravleniya-paketami-snap"},"modified":"2022-02-18T03:37:22","modified_gmt":"2022-02-18T01:37:22","slug":"lokalnye-root-uyazvimosti-v-instrumentarii-upravleniya-paketami-snap","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/lokalnye-root-uyazvimosti-v-instrumentarii-upravleniya-paketami-snap","title":{"rendered":"Lokaal root-kwetsbaarheden in het Snap-pakketbeheer.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Qualys heeft twee kwetsbaarheden (CVE-2021-44731, CVE-2021-44730) ontdekt in de snap-confine tool, die wordt geleverd met de SUID root flag en wordt aangeroepen door het snapd proces om een uitvoeringsomgeving te cre\u00ebren voor applicaties die worden geleverd in zelfvoorzienende pakketten in het snap formaat. De kwetsbaarheden stellen een lokale niet-geprivilegieerde gebruiker in staat om code uit te voeren met root-rechten op het systeem. De problemen zijn verholpen in de huidige update van de snapd pakketten voor Ubuntu 21.10, 20.04 en 18.04. <\/p>\n
De eerste kwetsbaarheid (CVE-2021-44730) maakt een aanval mogelijk via het manipuleren van harde koppelingen, maar vereist het uitschakelen van de systeembeveiliging voor harde koppelingen (het instellen van sysctl fs.protected_hardlinks op 0). Het probleem wordt veroorzaakt door een onjuiste controle van de locatie van de uitvoerbare bestanden van de hulpprogramma's snap-update-ns en snap-discard-ns, die met root-rechten worden uitgevoerd. Het pad naar deze bestanden werd berekend in de functie sc_open_snapd_tool() op basis van het eigen pad van \/proc\/self\/exe, wat het mogelijk maakt om een harde schakel te cre\u00ebren naar snap-confine in de eigen map en daar de eigen versies van de hulpprogramma's snap-update-ns en snap-discard-ns te plaatsen. Na de uitvoering via de harde schakel zal snap-confine met root-rechten de bestanden snap-update-ns en snap-discard-ns uitvoeren die door de aanvaller zijn geplaatst. <\/p>\n
De tweede kwetsbaarheid wordt veroorzaakt door een raceconditie en kan worden uitgebuit in de standaard Ubuntu Desktop-configuratie. Voor een succesvolle werking van de exploit in Ubuntu Server is het nodig om tijdens de installatie een van de pakketten uit de sectie 'Featured Server Snaps' te kiezen. De raceconditie doet zich voor in de functie setup_private_mount(), die wordt aangeroepen tijdens de voorbereiding van de namespace-mountedirectories voor het snap-pakket. Deze functie maakt een tijdelijke map '\/tmp\/snap.$SNAP_NAME\/tmp' aan of gebruikt een reeds bestaande map voor het bind-mounten van directories voor het snap-pakket. <\/p>\n
Aangezien de naam van de tijdelijke map voorspelbaar is, kan een aanvaller de inhoud ervan vervangen door een symbolische link op het moment na de eigenaarcontrole, maar v\u00f3\u00f3r de aanroep van de systeemaanroep mount. bijvoorbeeld, er kan een symbolische link '\/tmp\/snap.lxd\/tmp' worden gemaakt in de map '\/tmp\/snap.lxd', die naar een willekeurige map wijst, en de aanroep mount() volgt de symbolische link en mount de map in de snap-namespace. Op een vergelijkbare manier kan men zijn eigen inhoud in '\/var\/lib' mounten en door '\/var\/lib\/snapd\/mount\/snap.snap-store.user-fstab' te vervangen, de montage van zijn eigen map '\/etc' in de namespace van het snap-pakket organiseren voor het opstarten van zijn bibliotheek met root-rechten door '\/etc\/ld.so.preload' te vervangen. <\/p>\n
Er werd opgemerkt dat het cre\u00ebren van een exploit een niet-triviale taak bleek te zijn, aangezien het hulpprogramma snap-confine is geschreven in Go met gebruik van veilig programmeren, bescherming volgens AppArmor-profielen heeft, systeemaanroepen filtert via het seccomp-mechanisme en namespaces gebruikt voor isolatie van de montage. Desondanks is het onderzoekers gelukt om een werkende exploit voor het verkrijgen van root-rechten in het systeem voor te bereiden. De exploit-code zal over enkele weken worden gepubliceerd, nadat gebruikers de aangeboden updates hebben ge\u00efnstalleerd. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"