{"id":99307,"date":"2021-03-02T16:23:36","date_gmt":"2021-03-02T14:23:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack"},"modified":"2021-03-02T16:23:36","modified_gmt":"2021-03-02T14:23:36","slug":"opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","title":{"rendered":"Gevaarlijke kwetsbaarheden in het configuratiebeheersysteem SaltStack","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de nieuwe versies van het gecentraliseerde configuratiebeheersysteem SaltStack 3002.5, 3001.6 en 3000.8 is een kwetsbaarheid (CVE-2020-28243) verholpen die een niet-bevoorrechte lokale gebruiker op de host in staat stelt zijn privileges in het systeem te verhogen. Het probleem werd veroorzaakt door een fout in de salt-minion handler, die wordt gebruikt voor het ontvangen van commando's van de centrale server. De kwetsbaarheid werd in november ontdekt, maar pas nu verholpen. <\/p>\n
Bij het uitvoeren van de operatie «restartcheck» is het mogelijk om willekeurige opdrachten in te voegen door het manipuleren van de procesnaam. In het bijzonder werd de aanvraag voor het bestaan van een pakket uitgevoerd door de pakketbeheerder te starten met een argument dat was verkregen op basis van de procesnaam. De pakketbeheerder wordt gestart via de functie popen in de shell-modus, maar zonder het escapen van speciale karakters. Door de procesnaam te wijzigen en symbolen zoals «;» en «|» te gebruiken, kan men de uitvoering van eigen code organiseren. <\/p>\n
Naast het genoemde probleem in SaltStack 3002.5 zijn nog 9 kwetsbaarheden verholpen: <\/p>\n
\n
CVE-2021-25281 — door het ontbreken van juiste autorisatiecontrole kan een aanvaller van op afstand via een oproep naar SaltAPI elke wheel-module aanroepen op de master-server en zo de gehele infrastructuur compromitteren.\n
CVE-2021-3197 — een probleem in de SSH-module naar minion, waardoor willekeurige shell-opdrachten kunnen worden uitgevoerd door een argument in te voegen met de instelling «ProxyCommand» of door ssh_options door te geven via de API.\n
CVE-2021-25282 — ongeautoriseerde toegang tot wheel_async maakt het via een oproep naar SaltAPI mogelijk om een bestand buiten de basisdirectory te herschrijven en willekeurige code in het systeem uit te voeren.\n
CVE-2021-25283 — het overschrijden van de basisdirectory in de handler wheel.pillar_roots.write in SaltAPI stelt in staat om een willekeurige sjabloon toe te voegen aan de jinja renderer.\n
CVE-2021-25284 — de via webutils ingevoerde wachtwoorden werden in platte tekst opgeslagen in de log /var/log/salt/minion.\n
CVE-2021-3148 — de mogelijkheid om opdrachten in te voegen via SaltAPI door het aanroepen van salt.utils.thin.gen_thin().\n