Root-sårbarhet i sudo som påverkar Linux Mint och Elementary OS

I verktyget sudo, används för att organisera exekveringen av kommandon på uppdrag av andra användare, identifieras sårbarhet (CVE-2019-18634), vilket låter dig eskalera dina privilegier till root-användaren. Problemet har funnits sedan sudo 1.7.1 endast när man använder alternativet "pwfeedback" i filen /etc/sudoers, vilket är inaktiverat som standard men aktiverat i vissa distributioner, till exempel Linux Mint och Elementary OS. Problemet har åtgärdats i utgåvan. sudo 1.8.31, publicerad för några timmar sedan. Sårbarheten förblir ofixad i distributionspaket.

Alternativet "pwfeedback" möjliggör visning av tecknet "*" efter varje inmatat tecken när du anger ett lösenord. På grund av Fel I implementeringen av getln()-funktionen som definieras i tgetpass.c-filen kan en lösenordssträng som är för stor för att få plats i den allokerade bufferten under vissa förhållanden översvämma bufferten och skriva över annan data på stacken. Översvämningen inträffar när sudo-kod körs med root-behörighet.

Kärnan i problemet är att när specialtecknet ^U (radrensning) används under inmatningsprocessen och när skrivoperationen misslyckas, återställer koden som ansvarar för att rensa utdatatecknen "*" data till den tillgängliga buffertstorleken, men återställer inte pekaren till den aktuella positionen i bufferten till dess ursprungliga värde. En annan faktor som bidrar till utnyttjandet är bristen på automatisk inaktivering av "pwfeedback"-läget när data tas emot inte från terminalen, utan via inmatningsströmmen (denna brist gör det möjligt att skapa förutsättningar för att ett skrivfel ska uppstå, till exempel på system med envägsnätverk). namnlösa kanaler ett fel uppstår när man försöker skriva till slutet av en läskanal).

Eftersom en angripare har fullständig kontroll över att skriva över data på stacken är det inte svårt att skapa en exploatering som gör att han kan eskalera sina privilegier till root. Problemet kan utnyttjas av alla användare, oavsett sudo-behörigheter eller användarspecifika inställningar i sudoers. För att blockera problemet bör du se till att det inte finns någon "pwfeedback"-inställning i /etc/sudoers och, om nödvändigt, inaktivera den ("Defaults !pwfeedback"). För att kontrollera om det finns ett problem kan du köra koden:

$ perl -e 'print(("A" x 100 . "\x{00}") x 50)' | sudo -S id
Lösenord: Segmenteringsfel

Källa: opennet.ru