ਸਨੈਪ ਪੈਕੇਜ ਪ੍ਰਬੰਧਨ ਟੂਲਕਿੱਟ ਵਿੱਚ ਸਥਾਨਕ ਰੂਟ ਕਮਜ਼ੋਰੀਆਂ

ਕੁਆਲਿਸ ਨੇ ਸਨੈਪ-ਸੀਨਫਾਇਨ ਉਪਯੋਗਤਾ ਵਿੱਚ ਦੋ ਕਮਜ਼ੋਰੀਆਂ (CVE-2021-44731, CVE-2021-44730) ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, SUID ਰੂਟ ਫਲੈਗ ਨਾਲ ਸਪਲਾਈ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਸਵੈ-ਨਿਰਭਰ ਪੈਕੇਜਾਂ ਵਿੱਚ ਡਿਲੀਵਰ ਕੀਤੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਵਾਤਾਵਰਣ ਬਣਾਉਣ ਲਈ snapd ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ ਬੁਲਾਇਆ ਗਿਆ ਹੈ। ਸਨੈਪ ਫਾਰਮੈਟ ਵਿੱਚ. ਕਮਜ਼ੋਰੀਆਂ ਇੱਕ ਸਥਾਨਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਸਿਸਟਮ ਉੱਤੇ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ। ਉਬੰਤੂ 21.10, 20.04 ਅਤੇ 18.04 ਲਈ ਅੱਜ ਦੇ snapd ਪੈਕੇਜ ਅੱਪਡੇਟ ਵਿੱਚ ਮੁੱਦੇ ਹੱਲ ਕੀਤੇ ਗਏ ਹਨ।

ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ (CVE-2021-44730) ਹਾਰਡ ਲਿੰਕ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਹਮਲੇ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਪਰ ਸਿਸਟਮ ਹਾਰਡ ਲਿੰਕ ਸੁਰੱਖਿਆ ਨੂੰ ਅਯੋਗ ਕਰਨ ਦੀ ਲੋੜ ਹੈ (sysctl fs.protected_hardlinks ਨੂੰ 0 'ਤੇ ਸੈੱਟ ਕਰਨਾ)। ਸਮੱਸਿਆ ਰੂਟ ਦੇ ਤੌਰ 'ਤੇ ਚੱਲਣ ਵਾਲੇ snap-update-ns ਅਤੇ snap-discard-ns ਸਹਾਇਕ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀਆਂ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਦੇ ਟਿਕਾਣੇ ਦੀ ਗਲਤ ਤਸਦੀਕ ਕਰਕੇ ਹੋਈ ਹੈ। ਇਹਨਾਂ ਫਾਈਲਾਂ ਦਾ ਮਾਰਗ /proc/self/exe ਦੇ ਆਪਣੇ ਮਾਰਗ ਦੇ ਅਧਾਰ ਤੇ sc_open_snapd_tool() ਫੰਕਸ਼ਨ ਵਿੱਚ ਗਿਣਿਆ ਗਿਆ ਸੀ, ਜੋ ਤੁਹਾਨੂੰ ਆਪਣੀ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ snap-confine ਕਰਨ ਲਈ ਇੱਕ ਹਾਰਡ ਲਿੰਕ ਬਣਾਉਣ ਅਤੇ snap- ਦੇ ਆਪਣੇ ਸੰਸਕਰਣਾਂ ਨੂੰ ਰੱਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਸ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਅੱਪਡੇਟ-ਐਨਐਸ ਅਤੇ ਸਨੈਪ-ਯੂਟਿਲਿਟੀਜ਼ ਡਿਸਕਾਰਡ-ਐਨਐਸ. ਹਾਰਡ ਲਿੰਕ ਰਾਹੀਂ ਚੱਲਣ ਤੋਂ ਬਾਅਦ, ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਸਨੈਪ-ਸੀਮਤ ਮੌਜੂਦਾ ਡਾਇਰੈਕਟਰੀ ਤੋਂ ਸਨੈਪ-ਅੱਪਡੇਟ-ਐਨਐਸ ਅਤੇ ਸਨੈਪ-ਡਿਸਕਾਰਡ-ਐਨਐਸ ਫਾਈਲਾਂ ਨੂੰ ਲਾਂਚ ਕਰੇਗਾ, ਜੋ ਹਮਲਾਵਰ ਦੁਆਰਾ ਬਦਲਿਆ ਗਿਆ ਹੈ।

ਦੂਜੀ ਕਮਜ਼ੋਰੀ ਇੱਕ ਦੌੜ ਸਥਿਤੀ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਅਤੇ ਡਿਫੌਲਟ ਉਬੰਟੂ ਡੈਸਕਟਾਪ ਸੰਰਚਨਾ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਬੰਟੂ ਸਰਵਰ ਵਿੱਚ ਸਫਲਤਾਪੂਰਵਕ ਕੰਮ ਕਰਨ ਲਈ ਸ਼ੋਸ਼ਣ ਲਈ, ਤੁਹਾਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਵੇਲੇ "ਫੀਚਰਡ ਸਰਵਰ ਸਨੈਪ" ਭਾਗ ਵਿੱਚੋਂ ਇੱਕ ਪੈਕੇਜ ਦੀ ਚੋਣ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਸਨੈਪ ਪੈਕੇਜ ਲਈ ਮਾਊਂਟ ਪੁਆਇੰਟ ਨੇਮਸਪੇਸ ਦੀ ਤਿਆਰੀ ਦੌਰਾਨ ਬੁਲਾਏ ਗਏ setup_private_mount() ਫੰਕਸ਼ਨ ਵਿੱਚ ਰੇਸ ਦੀ ਸਥਿਤੀ ਸਪੱਸ਼ਟ ਹੁੰਦੀ ਹੈ। ਇਹ ਫੰਕਸ਼ਨ ਇੱਕ ਅਸਥਾਈ ਡਾਇਰੈਕਟਰੀ “/tmp/snap.$SNAP_NAME/tmp” ਬਣਾਉਂਦਾ ਹੈ ਜਾਂ ਇਸ ਵਿੱਚ ਸਨੈਪ ਪੈਕੇਜ ਲਈ ਡਾਇਰੈਕਟਰੀਆਂ ਨੂੰ ਬੰਨ੍ਹਣ ਲਈ ਮੌਜੂਦਾ ਇੱਕ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਕਿਉਂਕਿ ਅਸਥਾਈ ਡਾਇਰੈਕਟਰੀ ਦਾ ਨਾਮ ਅਨੁਮਾਨ ਲਗਾਉਣ ਯੋਗ ਹੈ, ਇੱਕ ਹਮਲਾਵਰ ਮਾਲਕ ਦੀ ਜਾਂਚ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਪਰ ਮਾਊਂਟ ਸਿਸਟਮ ਕਾਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਸਦੀ ਸਮੱਗਰੀ ਨੂੰ ਇੱਕ ਪ੍ਰਤੀਕ ਲਿੰਕ ਨਾਲ ਬਦਲ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ /tmp/snap.lxd ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਇੱਕ ਆਰਬਿਟਰੇਰੀ ਡਾਇਰੈਕਟਰੀ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹੋਏ ਇੱਕ ਸਿਮਲਿੰਕ "/tmp/snap.lxd/tmp" ਬਣਾ ਸਕਦੇ ਹੋ, ਅਤੇ ਇੱਕ ਕਾਲ to mount() symlink ਦਾ ਅਨੁਸਰਣ ਕਰੇਗੀ ਅਤੇ ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਮਾਊਂਟ ਕਰੇਗੀ। ਸਨੈਪ ਨੇਮਸਪੇਸ। ਇਸੇ ਤਰ੍ਹਾਂ, ਤੁਸੀਂ ਆਪਣੀ ਸਮੱਗਰੀ ਨੂੰ /var/lib ਵਿੱਚ ਮਾਊਂਟ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ, /var/lib/snapd/mount/snap.snap-store.user-fstab ਨੂੰ ਬਦਲ ਕੇ, ਆਪਣੀ /etc ਡਾਇਰੈਕਟਰੀ ਦੀ ਨੇਮਸਪੇਸ ਵਿੱਚ ਮਾਊਂਟ ਕਰਨ ਦਾ ਪ੍ਰਬੰਧ ਕਰ ਸਕਦੇ ਹੋ। /etc/ld.so.preload ਨੂੰ ਬਦਲ ਕੇ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਤੁਹਾਡੀ ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਲੋਡਿੰਗ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਸਨੈਪ ਪੈਕੇਜ।

ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਇੱਕ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣਾ ਇੱਕ ਗੈਰ-ਮਾਮੂਲੀ ਕੰਮ ਸਾਬਤ ਹੋਇਆ, ਕਿਉਂਕਿ ਸਨੈਪ-ਸੀਨਫਾਇਨ ਉਪਯੋਗਤਾ ਸੁਰੱਖਿਅਤ ਪ੍ਰੋਗਰਾਮਿੰਗ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ Go ਵਿੱਚ ਲਿਖੀ ਗਈ ਹੈ, ਇਸ ਵਿੱਚ ਐਪਆਰਮਰ ਪ੍ਰੋਫਾਈਲਾਂ 'ਤੇ ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਹੈ, ਸੇਕਕੋਮ ਵਿਧੀ ਦੇ ਅਧਾਰ ਤੇ ਫਿਲਟਰ ਸਿਸਟਮ ਕਾਲਾਂ, ਅਤੇ ਵਰਤੋਂ ਆਈਸੋਲੇਸ਼ਨ ਲਈ ਮਾਊਂਟ ਨੇਮਸਪੇਸ। ਹਾਲਾਂਕਿ, ਖੋਜਕਰਤਾ ਸਿਸਟਮ 'ਤੇ ਰੂਟ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਤਿਆਰ ਕਰਨ ਦੇ ਯੋਗ ਸਨ। ਉਪਯੋਗਕਰਤਾਵਾਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਅਪਡੇਟਸ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਕੁਝ ਹਫ਼ਤਿਆਂ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਕੋਡ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜਾਵੇਗਾ।

ਸਰੋਤ: opennet.ru