{"id":99307,"date":"2021-03-02T16:23:36","date_gmt":"2021-03-02T14:23:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack"},"modified":"2021-03-02T16:23:36","modified_gmt":"2021-03-02T14:23:36","slug":"opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","title":{"rendered":"Farliga s\u00e5rbarheter i konfigurationshanteringssystemet SaltStack","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I de nya versionerna av det centrala konfigurationshanteringssystemet SaltStack 3002.5, 3001.6 och 3000.8 \u00e5tg\u00e4rdades en s\u00e5rbarhet (CVE-2020-28243) som g\u00f6r det m\u00f6jligt f\u00f6r en icke-privilegerad lokal anv\u00e4ndare p\u00e5 v\u00e4rden att h\u00f6ja sina r\u00e4ttigheter i systemet. Problemet orsakades av ett fel i salt-minions hanterare, som anv\u00e4nds f\u00f6r att ta emot kommandon fr\u00e5n den centrala servern. S\u00e5rbarheten identifierades i november, men \u00e5tg\u00e4rdades f\u00f6rst nu. <\/p>\n
Vid utf\u00f6randet av operationen «restartcheck» finns det m\u00f6jlighet att injicera godtyckliga kommandon genom att manipulera med processens namn. Specifikt utf\u00f6rdes efterfr\u00e5gan av paketet genom att starta paketf\u00f6rvaltaren med ett argument som ficks baserat p\u00e5 processens namn. Paketf\u00f6rvaltaren startas genom anropet av funktionen popen i shell-l\u00e4ge, men utan att specialtecken omvandlas. Genom att \u00e4ndra processens namn och att anv\u00e4nda tecken som «;» och «|» kan man organisera k\u00f6rning av egen kod. <\/p>\n
F\u00f6rutom det noterade problemet i SaltStack 3002.5 har ytterligare 9 s\u00e5rbarheter \u00e5tg\u00e4rdats: <\/p>\n
\n
CVE-2021-25281 — p\u00e5 grund av bristande beh\u00f6righetskontroll kan en avl\u00e4gsen angripare genom att anropa SaltAPI k\u00f6ra valfritt wheel-modul p\u00e5 masterservern och kompromettera hela infrastrukturen.\n
CVE-2021-3197 — ett problem i SSH-modulen mot minion som m\u00f6jligg\u00f6r k\u00f6rning av godtyckliga shell-kommandon genom att injicera argument med inst\u00e4llningen «ProxyCommand» eller genom att skicka ssh_options via API.\n
CVE-2021-25282 — obeh\u00f6rig \u00e5tkomst till wheel_async g\u00f6r det m\u00f6jligt att skriva \u00f6ver filer utanf\u00f6r grundkatalogen och k\u00f6ra godtycklig kod i systemet genom att anropa SaltAPI.\n
CVE-2021-25283 — \u00f6verskridning av grundkatalogen i hanteraren wheel.pillar_roots.write i SaltAPI g\u00f6r det m\u00f6jligt att l\u00e4gga till en godtycklig mall till jinja-renderaren.\n
CVE-2021-25284 — l\u00f6senord som st\u00e4lls in via webutils sparades i klartext i loggen \/var\/log\/salt\/minion.\n
CVE-2021-3148 — m\u00f6jligheten att injicera kommandon via SaltAPI-anropet salt.utils.thin.gen_thin().\n