{"id":100430,"date":"2021-06-04T10:23:35","date_gmt":"2021-06-04T08:23:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2021-06-04T10:23:35","modified_gmt":"2021-06-04T08:23:35","slug":"uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Vulnerabilidade no Polkit que permite aumentar privil\u00e9gios no sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Uma vulnerabilidade (CVE-2021-3560) foi identificada no componente Polkit, utilizado em distribui\u00e7\u00f5es para permitir que usu\u00e1rios n\u00e3o privilegiados realizem a\u00e7\u00f5es que exigem privil\u00e9gios elevados (por exemplo, montar um dispositivo USB), permitindo que um usu\u00e1rio local obtenha direitos de root no sistema. A vulnerabilidade foi corrigida na vers\u00e3o Polkit 0.119. <\/p>\n
O problema se manifesta a partir do lan\u00e7amento 0.113, mas muitas distribui\u00e7\u00f5es, incluindo RHEL, Ubuntu, Debian e SUSE, retroportaram a funcionalidade vulner\u00e1vel em pacotes baseados em vers\u00f5es mais antigas do Polkit (as corre\u00e7\u00f5es de pacotes j\u00e1 est\u00e3o dispon\u00edveis nas distribui\u00e7\u00f5es). <\/p>\n
O problema se manifesta na fun\u00e7\u00e3o polkit_system_bus_name_get_creds_sync(), que obt\u00e9m os identificadores (uid e pid) do processo que solicita a eleva\u00e7\u00e3o de privil\u00e9gios. O processo \u00e9 identificado pelo Polkit atrav\u00e9s da atribui\u00e7\u00e3o de um nome \u00fanico no DBus, que \u00e9 posteriormente utilizado para verificar privil\u00e9gios. Se o processo se desconectar do dbus-daemon imediatamente antes da execu\u00e7\u00e3o do manipulador polkit_system_bus_name_get_creds_sync, o manipulador recebe um c\u00f3digo de erro em vez do nome \u00fanico. <\/p>\n
A vulnerabilidade \u00e9 causada pelo fato de que o c\u00f3digo de erro retornado n\u00e3o \u00e9 tratado adequadamente, e a fun\u00e7\u00e3o polkit_system_bus_name_get_creds_sync() retorna o valor TRUE em vez de FALSE, apesar de n\u00e3o conseguir associar o processo com o uid\/pid e verificar os privil\u00e9gios solicitados para o processo. O c\u00f3digo que chamou a fun\u00e7\u00e3o polkit_system_bus_name_get_creds_sync() considera que a verifica\u00e7\u00e3o foi realizada com sucesso e que o pedido de eleva\u00e7\u00e3o de privil\u00e9gios foi feito pelo root, em vez de um usu\u00e1rio n\u00e3o privilegiado, o que permite a execu\u00e7\u00e3o de a\u00e7\u00f5es privilegiadas sem autentica\u00e7\u00e3o adicional e confirma\u00e7\u00e3o de credenciais. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"