En sårbarhet i sudo som möjliggör privilegieförhöjning med specifika regler

I verktyget Sudo, som används för att organisera utförande av kommandon å andra användares vägnar, upptäcktes sårbarhet (CVE-2019-14287), som möjliggör exekvering av kommandon med root-rättigheter, vid förekomst av i sudoers-inställningarna regler där det i sektionen för identifiering av användare efter det tillåtande nyckelordet "ALL" finns ett uttryckligt förbud mot att köra med root-rättigheter ("… (ALL, !root) …"). I standardkonfigurationerna för distributionerna manifesteras inte sårbarheten.

Vid förekomst av tillåtna, men sällan förekommande regler i sudoers som tillåter utförande av ett visst kommando med UID-identifieraren för vilken användare som helst utom root, kan en angripare, som har befogenhet att utföra detta kommando, kringgå den installerade begränsningen och utföra kommandot med root-rättigheter. För att kringgå begränsningen räcker det att försöka köra det angivna kommandot med UID "-1" eller "4294967295", vilket leder till att det körs med UID 0.

Till exempel, om det finns en regel i inställningarna som ger vilken användare som helst rätt att utföra programmet /usr/bin/id med vilken UID som helst:

myhost ALL = (ALL, !root) /usr/bin/id

eller en variant som tillåter utförande endast av den specifika användaren bob:

myhost bob = (ALL, !root) /usr/bin/id

Användaren kan köra "sudo -u ‘#-1’ id" och verktyget /usr/bin/id kommer att köras med root-rättigheter, trots det uttryckliga förbudet i inställningarna. Problemet orsakas av en förbisedd specialvärde "-1" eller "4294967295", som inte leder till en UID-ändring, men eftersom sudo redan körs under root, så körs även kommandot med root-rättigheter utan en UID-ändring.

I distributionerna SUSE och openSUSE, utan angivande av "NOPASSWD" i regeln, är sårbarheten inte utnyttjande, eftersom läget "Defaults targetpw" standardmässigt är aktiverat i sudoers, där UID kontrolleras mot lösenordets databas med en inmatningsprompt för den mål-användarens lösenord. För sådana system kan attacken endast utföras om det finns regler av typen:

myhost ALL = (ALL, !root) NOPASSWD: /usr/bin/id

Problemet har åtgärdats i versionen Sudo 1.8.28. En fix är också tillgänglig i form av en patch. I distributionerna har sårbarheten redan åtgärdats i Debian, Arch Linux, SUSE/openSUSE, Ubuntu, Gentoo och FreeBSD. Vid tidpunkten för skrivandet förblir problemet oåtgärdat i RHEL och FedoraEn sårbarhet har identifierats av säkerhetsforskare från Apple.

Källa: opennet.ru