CVE-2020-8248: Pulse Secure VPN Linux Client में Zip वाइल्डकार्ड एक्सप्लॉइट द्वारा विशेषाधिकार वृद्धि

रूट SUID एक्ज़ीक्यूटेबल pulsesvc में “do_upload” नामक एक फ़ंक्शन है जो वाइल्डकार्ड (“*”) के साथ zip कमांड को असुरक्षित रूप से कॉल करता है। उपयोगकर्ता-नियंत्रित फ़ोल्डर (“~/.pulse_secure/pulse/”) में विशेष रूप से तैयार किए गए नामों वाली फ़ाइलें लिखकर, एक हमलावर वाइल्डकार्ड्स का दुरुपयोग करके “zip” एक्ज़ीक्यूटेबल को कस्टम फ़्लैग पास कर सकता है, जिसके परिणामस्वरूप कोड निष्पादन होता है।

NVD प्रकटीकरण:

इस भेद्यता के लिए NVD प्रकटीकरण यहाँ पाया जा सकता है।

आवश्यकताएँ:

यह एक्सप्लॉइट क्लाइंट प्रमाणीकरण के बाद एक्सेस किए जाने वाले कोड को लक्षित करता है, जिसका अर्थ है कि इस भेद्यता का फायदा उठाने के लिए एक हमलावर को निम्नलिखित 3 परिदृश्यों में से एक की आवश्यकता होगी:

• हमलावर-नियंत्रित Pulse VPN सर्वर होस्ट करना
• डमी VPN सर्वर होस्ट करने के लिए एक मान्य SSL/TLS प्रमाणपत्र (इसे “Let’s Encrypt” जैसे समाधानों से आसानी से किया जा सकता है)
• किसी वैध Pulse VPN सर्वर से कनेक्ट करना (उपयोगकर्ता क्रेडेंशियल्स/क्लाइंट प्रमाणपत्र सीधे समझौता किए गए क्लाइंट पर पाए जा सकते हैं)

प्रूफ़ ऑफ़ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।