CVE-2020-8249: Pufferüberlauf im Pulse Secure VPN Linux Client

Die root-SUID-ausführbare Datei pulsesvc verfügt über eine Funktion „do_upload“, die unsicher ein „sprintf“ aufruft, was zu einem Pufferüberlauf führen kann. Da „sprintf“ die Werte auf den Stack schreibt, kann die Übergabe einer ausreichend großen Zeichenkette dazu führen, dass die legitime Rücksprungadresse auf dem Stack überschrieben wird.

NVD-Offenlegung:

Die NVD-Offenlegung für diese Schwachstelle finden Sie hier.

Voraussetzungen:

Der Exploit zielt auf Code ab, der nach der Client-Authentifizierung aufgerufen wird. Das bedeutet, dass ein Angreifer, um diese Schwachstelle auszunutzen, eines der 3 Szenarien benötigen würde:

• Hosten eines angreiferkontrollierten Pulse-VPN-Servers
• Ein gültiges SSL/TLS-Zertifikat zum Hosten eines Dummy-VPN-Servers (Kann leicht mit Lösungen wie „Let’s Encrypt“ durchgeführt werden)
• Verbindung zu einem legitimen Pulse-VPN-Server (Benutzeranmeldedaten/Client-Zertifikate können direkt auf dem kompromittierten Client gefunden werden)

Proof of Concept:

Weitere Details und der Exploit-Prozess finden sich in diesem PDF.