CVE-2020-28243

Eine Command-Injection-Schwachstelle in SaltStack Salt ermöglicht eine Privilegienausweitung über speziell gestaltete Prozessnamen auf einem Minion, wenn der Master restartcheck aufruft. Für eine vollständige Beschreibung siehe diesen Blogbeitrag

Betroffene Versionen: Alle Versionen zwischen 2016.3.0rc2 und 3002.2

Links: Mitre, NVD

Voraussetzungen

Damit dieser Exploit funktioniert, ist Folgendes erforderlich:

• SaltStack-Minion zwischen 2016.3.0rc2 und 3002.5
• Schreib-/Ausführungszugriff auf ein Verzeichnis, das von SaltStack nicht ausdrücklich ignoriert wird
• Der Master muss restartcheck.restartcheck auf diesem Minion aufrufen, um den Exploit auszulösen

Verwendung

./exploit.sh -w PATH -c 'COMMAND'

  -w PATH       writable path (and not blocked by SaltStack)
  -c COMMAND    command to execute

Screenshot

Dateien

• exploit.sh – Das Exploit-Skript zur Durchführung der Privilegienausweitung.
• helper.c – Ein Hilfs-C-Programm, das den Dateihandler für uns erstellt. Es könnte wahrscheinlich durch ein Python- oder Bash-Skript ersetzt werden. Diese Datei wird vom Exploit-Skript automatisch erzeugt.

Statische Binärdateien

Wenn gcc nicht verfügbar ist, um die Helper-Binärdatei auf dem Zielsystem zu kompilieren, kannst du sie auf deinem eigenen Rechner kompilieren und die Binärdatei übertragen.

gcc helper.c -o ./helper -static
# Or for 32 bit: 
gcc helper.c -o ./helper -m32 -static  

Alternativ wurden in diesem Repository statische Binärdateien bereitgestellt, die im Ordner static verwendet werden können.