CVE-2020-28243

Una vulnerabilidad de inyección de comandos en SaltStack's Salt permite la escalada de privilegios a través de nombres de proceso especialmente diseñados en un minion cuando el master llama a restartcheck. Para un análisis completo, consulte esta publicación de blog

Versiones afectadas: Todas las versiones entre 2016.3.0rc2 y 3002.2

Enlaces: Mitre, NVD

Requisitos

Para que este exploit funcione, se necesita lo siguiente:

• SaltStack Minion entre 2016.3.0rc2 y 3002.5
• Acceso de escritura/ejecución a un directorio que no esté explícitamente ignorado por SaltStack
• El Master necesita llamar a restartcheck.restartcheck en este minion para activar el exploit

Uso

./exploit.sh -w RUTA -c 'COMANDO'

  -w RUTA       ruta de escritura (y no bloqueada por SaltStack)
  -c COMANDO    comando a ejecutar

Captura de pantalla

Archivos

• exploit.sh - El script de exploit para realizar la escalada de privilegios.
• helper.c - Programa auxiliar en C que creará el manejador de archivos para nosotros, esto probablemente podría ser reemplazado por un script en Python o bash. Este archivo será generado automáticamente por el script de exploit.

Binarios estáticos

Cuando gcc no está disponible para compilar el binario auxiliar en la máquina objetivo, puedes compilarlo en tu máquina y copiar el binario.

gcc helper.c -o ./helper -static
# O para 32 bits:
gcc helper.c -o ./helper -m32 -static

Alternativamente, se han proporcionado binarios estáticos en este repositorio que puedes usar en la carpeta static.