CVE-2020-15238

Zusammenfassung

Blueman ist ein GTK+-Bluetooth-Manager. In Blueman vor 2.1.4 ist die DhcpClient-Methode der D-Bus-Schnittstelle zu blueman-mechanism anfällig für eine Argumentinjektions-Schwachstelle. Die Auswirkungen hängen stark von der Systemkonfiguration ab. Wenn Polkit-1 deaktiviert ist und für Versionen niedriger als 2.0.6, kann möglicherweise jeder lokale Benutzer dies ausnutzen. Wenn Polkit-1 für Version 2.0.6 und später aktiviert ist, muss einem möglichen Angreifer erlaubt sein, die Aktion `org.blueman.dhcp.client` zu verwenden. Das ist in der ausgelieferten Regeldatei auf Benutzer in der wheel-Gruppe beschränkt, die die Privilegien ohnehin haben. Auf Systemen mit ISC-DHCP-Client (dhclient) können Angreifer über den Schnittstellennamen Argumente an `ip link` übergeben, die z. B. dazu verwendet werden können, eine Schnittstelle zu deaktivieren oder ein beliebiges XDP/BPF-Programm hinzuzufügen. Auf Systemen mit dhcpcd und ohne ISC-DHCP-Client können Angreifer sogar beliebige Skripte ausführen, indem sie `-c/path/to/script` als Schnittstellennamen übergeben. Patches sind in 2.1.4 und master enthalten, die die DhcpClient-D-Bus-Methode(n) so ändern, dass sie BlueZ-Netzwerkobjektpfade anstelle von Netzwerkschnittstellennamen akzeptieren. Ein Backport auf 2.0(.8) ist ebenfalls verfügbar. Als Workaround stellen Sie sicher, dass die Polkit-1-Unterstützung aktiviert ist, und beschränken Sie die Berechtigungen für die Aktion `org.blueman.dhcp.client` in /usr/share/polkit-1/rules.d/blueman.rules auf Benutzer, die ohnehin in der Lage sind, beliebige Befehle als root auszuführen.

Quellen

• Blueman < 2.1.4 - Local Privilege EscalationExploit

  Vaisha Bernard · linux · 28.10.2020