glibc - 'getcwd()' Élévation de privilèges locale

Attention : Tous les droits reviennent à l'auteur de l'exploit. J'ai simplement compilé et organisé un dépôt pour cette CVE.

CVE: 2018-1000001 Alias: RationalLove

• exploit-debian - Exploit compilé sous debian x64
• exploit-ubuntu - Exploit compilé sous ubuntu x64

Suis-je vulnérable ?

Pour savoir si la machine est vulnérable :

dpkg --list | grep -i libc6

Si votre paquet libc6 est :

• 2.24-11+deb9u1 pour Debian Stretch
• 2.23-0ubuntu9 pour Ubuntu Xenial Xerus

Alors vous êtes probablement vulnérable.

Si vous êtes paresseux, j'ai développé un script shell pour vérifier si votre machine est vulnérable.

Il se trouve dans ce dépôt et s'appelle vulncheck.sh. Vous pouvez l'utiliser pour déterminer si l'exploit public fonctionnera ou non en fonction du paquet libc6.

Exploitation

Il suffit de déposer le binaire sur le système vulnérable et de l'exécuter pour obtenir les droits root.

Correction

Il est recommandé d'appliquer immédiatement le correctif du paquet libc en utilisant apt-get update -y && apt-get upgrade -y