CVE-2020-28243

Una vulnerabilità di iniezione di comandi in SaltStack Salt consente l'escalation dei privilegi tramite nomi di processo appositamente predisposti su un minion quando il master chiama restartcheck. Per un'analisi completa si veda questo post del blog

Versioni interessate: Tutte le versioni tra 2016.3.0rc2 e 3002.2

Collegamenti: Mitre, NVD

Requisiti

Affinché questo exploit funzioni, sono necessari i seguenti elementi:

• SaltStack Minion tra 2016.3.0rc2 e 3002.5
• Accesso in scrittura/esecuzione a una directory che non sia esplicitamente ignorata da SaltStack
• Il master deve chiamare restartcheck.restartcheck su questo minion per innescare l'exploit

Utilizzo

./exploit.sh -w PATH -c 'COMMAND'

  -w PATH       writable path (and not blocked by SaltStack)
  -c COMMAND    command to execute

Screenshot

File

• exploit.sh - Lo script dell'exploit per eseguire l'escalation dei privilegi.
• helper.c - Programma C ausiliario che creerà il file handler per noi; potrebbe probabilmente essere sostituito con uno script python o bash. Questo file verrà generato automaticamente dallo script dell'exploit.

Binari statici

Quando gcc non è disponibile per compilare il binario helper sulla macchina di destinazione, puoi compilarlo sulla tua macchina e copiare il binario sulla macchina target.

gcc helper.c -o ./helper -static
# Or for 32 bit: 
gcc helper.c -o ./helper -m32 -static  

In alternativa, in questo repository sono stati forniti binari statici che puoi utilizzare nella cartella static.