{"id":120608,"date":"2024-11-20T01:09:18","date_gmt":"2024-11-19T23:09:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server"},"modified":"2024-11-20T01:09:18","modified_gmt":"2024-11-19T23:09:18","slug":"uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","title":{"rendered":"Kwetsbaarheden in de needrestart-tool, die root-toegang in Ubuntu Server mogelijk maken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Het bedrijf Qualys heeft drie kwetsbaarheden ontdekt in de needrestart-tool, die bedoeld is voor het opnieuw starten van achtergrondprocessen na de update van de bibliotheken die door deze processen worden gebruikt. Vanaf Ubuntu 21.04 is de needrestart-tool opgenomen in de basisomgeving van Ubuntu Server, waar deze met root-rechten aan het einde van elke transactie van de APT-pakketbeheerder wordt uitgevoerd, de actieve processen scant en de processen herstart die verbonden zijn met bestanden die na de pakketten zijn bijgewerkt. De ontdekte kwetsbaarheden stellen een lokale, niet-geprivilegieerde gebruiker in staat om root-rechten te verkrijgen in Ubuntu Server met de standaardconfiguratie. <\/p>\n
Kwetsbaarheden zijn aanwezig in needrestart vanaf versie 0.8 (2014) en zijn opgelost in release needrestart 3.8. Problemen zijn ook al verholpen in de distributies Debian en Ubuntu. Als workaround voor het blokkeren van de exploitatie van de kwetsbaarheid kan het scannen van interpreters in het configuratiebestand \/etc\/needrestart\/needrestart.conf worden uitgeschakeld door de parameter \"$nrconf{interpscan} = 0\" in te stellen. <\/p>\n
De kwetsbaarheden zijn aanwezig in de code met de implementatie van de detectiemodus voor updates van scripts die zijn uitgevoerd met behulp van interpreters. De ontdekte problemen zijn: <\/p>\n
\n
CVE-2024-48990 \u2014 een lokale gebruiker kan code uitvoeren met root-rechten door voorwaarden te cre\u00ebren voor het starten van de Python-interpreter met de door de aanvaller ingestelde omgevingsvariabele PYTHONPATH. Naast het gebruik van Python kan de aanval ook worden uitgevoerd (CVE-2024-48992) door de Ruby-interpreter te starten met de omgevingsvariabele RUBYLIB.\n
De kwetsbaarheden worden veroorzaakt doordat de needrestart utility de omgevingsvariabele PYTHONPATH instelt op basis van de inhoud van het bestand \/proc\/pid\/environ tijdens het opnieuw starten van een gewijzigd script, en deze vervolgens gebruikt voor het starten van zijn eigen Python-code. Dienovereenkomstig kan de aanvaller wachten op activiteiten gerelateerd aan de package manager APT, zijn script simuleren en een omgevingsvariabele PYTHONPATH instellen die ook wordt toegepast bij het uitvoeren van de in needrestart ingebouwde Python-code (\"import sys\n print(sys.path)\"), die met root-rechten wordt uitgevoerd. <\/p>\n
Bijvoorbeeld, om de kwetsbaarheid te exploiteren kan een voortdurend in het geheugen draaiend Python-proces worden gestart met de omgevingsvariabele \"PYTHONPATH=\/home\/test\" ingesteld, en een gedeelde bibliotheek \"\\\/home\\\/test\\\/importlib\\\/__init__.so\" geplaatst worden, die zal worden uitgevoerd wanneer de bevorechte Python-code in needrestart wordt uitgevoerd. <\/p>\n
CVE-2024-48991 \u2014 een lokale gebruiker kan code uitvoeren met root-rechten door een racecondition te initi\u00ebren, waardoor needrestart een vervalste Python-interpreter zal starten die door de aanvaller is ingevoerd in plaats van de systeem-Python-interpreter. De essentie van de kwetsbaarheid is vergelijkbaar met het eerder genoemde probleem, het enige verschil is dat needrestart de naam van het Python-proces (bijvoorbeeld \/usr\/bin\/python3) bepaalt door het lezen van \"\/proc\/pid\/exe\".\n
Om deze kwetsbaarheid te exploiteren, kan een proces '\/home\/test\/race' worden gemaakt, dat met behulp van het inotify-mechanisme wacht tot needrestart begint met het lezen van de inhoud van '\/proc\/pid\/exe', en direct het systeem Python-interpreter via de execve-functie uitvoert. Aangezien needrestart geen controle uitvoert of dit werkelijk Python is, zal het denken dat '\/home\/test\/race' de Python-interpreter is en deze starten voor zijn code. <\/p>\n
CVE-2024-11003 \u2014 Een lokale gebruiker kan willekeurige shell-opdrachten met root-rechten uitvoeren door voorwaarden te cre\u00ebren voor de verwerking in needrestart van bestandsnamen in het format 'commando|', waarvan de overdracht naar de Perl-functie open() zal resulteren in de uitvoering van het commando. De kwetsbaarheid komt feitelijk voort uit de Perl-module ScanDeps (CVE-2024-10224), maar wordt veroorzaakt door het doorgeven van externe parameters aan deze module zonder de juiste controle.\n
De aanval kan worden uitgevoerd door een Perl-script te starten met het symbool '|' in de naam, bijvoorbeeld '\/home\/test\/perl|'. Tijdens de uitvoering van de functie scan_deps() in needrestart zal dit bestand worden geopend via de functie open(), die het symbool '|' zal behandelen als een vlag voor het starten van het programma '\/home\/test\/perl' en het gebruik van de uitvoer van dit programma. <\/ul>\n