{"id":103885,"date":"2022-04-27T15:36:48","date_gmt":"2022-04-27T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-networkd-dispatcher-pozvolyayushhie-poluchit-prava-root"},"modified":"2022-04-27T15:36:48","modified_gmt":"2022-04-27T13:36:49","slug":"uyazvimosti-v-networkd-dispatcher-pozvolyayushhie-poluchit-prava-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-networkd-dispatcher-pozvolyayushhie-poluchit-prava-root","title":{"rendered":"Vulnerabilidades no networkd-dispatcher que permitem obter direitos de root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pesquisadores de seguran\u00e7a da Microsoft identificaram duas vulnerabilidades (CVE-2022-29799, CVE-2022-29800) no servi\u00e7o networkd-dispatcher, codificadas como Nimbuspwn, que permitem a um usu\u00e1rio n\u00e3o privilegiado executar comandos arbitr\u00e1rios com direitos de root. O problema foi corrigido na vers\u00e3o 2.2 do networkd-dispatcher. N\u00e3o h\u00e1 informa\u00e7\u00f5es sobre a publica\u00e7\u00e3o de atualiza\u00e7\u00f5es pelos distribuidores ainda (Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux). <\/p>\n

O networkd-dispatcher \u00e9 utilizado em v\u00e1rias distribui\u00e7\u00f5es Linux, incluindo o Ubuntu, que usa o processo em segundo plano systemd-networkd para configurar par\u00e2metros de rede e executa fun\u00e7\u00f5es semelhantes ao NetworkManager-dispatcher, ou seja, \u00e9 respons\u00e1vel por iniciar scripts quando h\u00e1 mudan\u00e7as no estado da conex\u00e3o de rede, por exemplo, \u00e9 aplicado para iniciar VPN<\/a> ap\u00f3s a configura\u00e7\u00e3o da conex\u00e3o de rede principal. <\/p>\n

O processo em segundo plano associado ao networkd-dispatcher \u00e9 executado com direitos de root e recebe sinais de eventos atrav\u00e9s do barramento D-Bus. As informa\u00e7\u00f5es sobre eventos relacionados a mudan\u00e7as no estado das conex\u00f5es de rede s\u00e3o enviadas pelo servi\u00e7o systemd-networkd. O problema \u00e9 que usu\u00e1rios n\u00e3o privilegiados podem gerar um evento com um estado inexistente e iniciar a execu\u00e7\u00e3o de seu script, que ser\u00e1 executado com direitos de root. <\/p>\n

O Systemd-networkd foi projetado para executar apenas scripts de manipulador do sistema localizados no diret\u00f3rio \/etc\/networkd-dispatcher e n\u00e3o acess\u00edveis para substitui\u00e7\u00e3o pelo usu\u00e1rio. Contudo, devido a uma vulnerabilidade (CVE-2022-29799) no c\u00f3digo de manipula\u00e7\u00e3o de caminho de arquivo, havia a possibilidade de escapar do diret\u00f3rio base e executar scripts arbitr\u00e1rios. Em particular, ao formar o caminho para o script, foram utilizados os valores OperationalState e AdministrativeState transmitidos via D-Bus, nos quais n\u00e3o havia limpeza dos caracteres especiais. Um atacante poderia gerar seu pr\u00f3prio estado, cujo nome inclu\u00edsse caracteres como '..\/' e redirecionar a chamada do networkd-dispatcher para outro diret\u00f3rio. <\/p>\n

A segunda vulnerabilidade (CVE-2022-29800) est\u00e1 relacionada a uma condi\u00e7\u00e3o de corrida \u2014 entre a verifica\u00e7\u00e3o dos par\u00e2metros do script (pertencente ao root) e sua execu\u00e7\u00e3o, havia um pequeno intervalo de tempo, suficiente para substituir o arquivo e contornar a verifica\u00e7\u00e3o de pertencimento do script ao usu\u00e1rio root. Al\u00e9m disso, o networkd-dispatcher n\u00e3o realizava verifica\u00e7\u00e3o de links simb\u00f3licos, incluindo ao executar scripts atrav\u00e9s da chamada subprocess.Popen, o que facilitou significativamente a organiza\u00e7\u00e3o do ataque. <\/p>\n

T\u00e9cnica de explora\u00e7\u00e3o: <\/p>\n