CVE-2020-15238

Résumé

Blueman est un gestionnaire Bluetooth GTK+. Dans Blueman avant la version 2.1.4, la méthode DhcpClient de l'interface D-Bus vers blueman-mechanism est sujette à une vulnérabilité d'injection d'arguments. L'impact dépend fortement de la configuration du système. Si Polkit-1 est désactivé et pour les versions antérieures à 2.0.6, tout utilisateur local peut potentiellement exploiter cette vulnérabilité. Si Polkit-1 est activé pour les versions 2.0.6 et ultérieures, un attaquant potentiel doit être autorisé à utiliser l'action `org.blueman.dhcp.client`. Cela est limité aux utilisateurs du groupe wheel dans le fichier de règles fourni, qui disposent de toute façon des privilèges. Sur les systèmes avec le client DHCP ISC (dhclient), les attaquants peuvent passer des arguments à `ip link` avec le nom de l'interface, ce qui peut par exemple être utilisé pour désactiver une interface ou ajouter un programme XDP/BPF arbitraire. Sur les systèmes avec dhcpcd et sans client DHCP ISC, les attaquants peuvent même exécuter des scripts arbitraires en passant `-c/path/to/script` comme nom d'interface. Des correctifs sont inclus dans 2.1.4 et master qui modifient la ou les méthodes D-Bus DhcpClient pour accepter des chemins d'objets réseau BlueZ au lieu de noms d'interfaces réseau. Un backport vers 2.0(.8) est également disponible. En guise de contournement, assurez-vous que la prise en charge de Polkit-1 est activée et limitez les privilèges pour l'action `org.blueman.dhcp.client` aux utilisateurs capables d'exécuter des commandes arbitraires en tant que root de toute façon dans /usr/share/polkit-1/rules.d/blueman.rules.

• Blueman < 2.1.4 - Local Privilege EscalationExploit