{"id":119929,"date":"2024-09-24T09:43:11","date_gmt":"2024-09-24T07:43:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme"},"modified":"2024-09-24T09:43:11","modified_gmt":"2024-09-24T07:43:11","slug":"uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-pcp-i-nix-pozvolyayushhie-podnyat-privilegii-v-sisteme","title":{"rendered":"Kwetsbaarheden in PCP en Nix die in de systemen kunnen leiden tot verhoogde privileges.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de PCP (Performance Co-Pilot) toolkit, die wordt gebruikt voor het verzamelen van prestatiestatistieken van systemen (bijvoorbeeld in de Cockpit-interface), zijn twee kwetsbaarheden ontdekt. De eerste kwetsbaarheid (CVE-2024-45770) bevindt zich in de utility pmpost, die is ontworpen om berichten naar het logboek te verzenden en onder bepaalde omstandigheden met verhoogde privileges kan worden uitgevoerd. Exploitatie van deze kwetsbaarheid kan leiden tot de uitvoering van code met root-rechten, maar om de aanval uit te voeren, is toegang tot een PCP-account vereist. De aanval bestaat erin een symbolische link te vervangen naar het bestand \"\/var\/log\/pcp\/NOTICES\", waarin gegevens worden geschreven vanuit een proces met root-rechten, zonder dat de O_NOFOLLOW-vlag bij het openen van het bestand wordt gebruikt. <\/p>\n
De tweede kwetsbaarheid in PCP (CVE-2024-45769) heeft betrekking op het achtergrondproces pcmd en leidt tot een geheugenaanroep buiten de buffer bij het verzenden van speciaal opgemaakte gegevens. Het gevaar van deze kwetsbaarheid wordt verminderd doordat het ontvangen van netwerkaanvragen van andere systemen standaard is uitgeschakeld in pcmd. De kwetsbaarheden zijn verholpen in de release van PCP 6.3.1. De problemen werden ontdekt tijdens een audit uitgevoerd door ontwikkelaars van het SUSE-project. <\/p>\n
Daarnaast is er een kwetsbaarheid (CVE-2024-45593) ontdekt in de pakketbeheerder Nix, die wordt gebruikt in de distributie NixOS. Deze kwetsbaarheid stelt een aanvaller in staat om, bij het uitpakken van speciaal opgemaakte bestanden in het NAR-formaat (Nix Archive), te schrijven naar willekeurige gebieden van het bestandssysteem, afhankelijk van de toegangsrechten waarmee de handler wordt uitgevoerd (bij gebruik van het achtergrondproces Nix, vindt het uitpakken plaats met root-rechten). Dit probleem doet zich voor in de Nix-tak 2.24 en is verholpen in release 2.24.6. <\/p>\n
Daarnaast kan de publicatie van een waarschuwing over het ontdekken van een kritieke kwetsbaarheid worden vermeld, die van invloed is op GNU\/Linux-distributies en waarmee op afstand code kan worden uitgevoerd zonder authenticatie. Momenteel is er geen informatie beschikbaar over de aard van het probleem en de subsystemen die het be\u00efnvloeden. Er staat alleen dat, in overleg met de ontwikkelaars van de distributies, er een eerste rapport over het probleem op 30 september wordt gepubliceerd, en een volledig rapport met details op 6 oktober. De CVE-kwestie is nog niet toegewezen. Volgens de onderzoeker die het probleem heeft ontdekt, hebben Canonical en Red Hat de kwetsbaarheid een kritieke ernstigheidsgraad gegeven (9.9 uit 10). \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"