CVE-2020-15238

概要

Blueman は GTK+ 製の Bluetooth マネージャーです。2.1.4 より前の Blueman では、blueman-mechanism への D-Bus インターフェースの DhcpClient メソッドに引数インジェクションの脆弱性が存在します。影響はシステム構成に大きく依存します。Polkit-1 が無効で 2.0.6 より前のバージョンの場合、任意のローカルユーザーがこれを悪用できる可能性があります。2.0.6 以降で Polkit-1 が有効な場合、攻撃者になり得るユーザーは `org.blueman.dhcp.client` アクションの使用を許可されている必要があります。これは、同梱のルールファイルでは wheel グループのユーザーに限定されており、そのユーザーはそもそも特権を持っています。ISC DHCP クライアント（dhclient）を使用するシステムでは、攻撃者はインターフェース名を介して `ip link` に引数を渡すことができ、例えばインターフェースをダウンさせたり、任意の XDP/BPF プログラムを追加したりするために使用できます。dhcpcd を使用し ISC DHCP クライアントを使用しないシステムでは、攻撃者は `-c/path/to/script` をインターフェース名として渡すことで、任意のスクリプトを実行することさえ可能です。2.1.4 と master には、DhcpClient D-Bus メソッドがネットワークインターフェース名の代わりに BlueZ ネットワークオブジェクトパスを受け付けるように変更するパッチが含まれています。2.0(.8) へのバックポートも利用可能です。回避策として、Polkit-1 サポートが有効であることを確認し、/usr/share/polkit-1/rules.d/blueman.rules 内で `org.blueman.dhcp.client` アクションの権限を、そもそも root として任意のコマンドを実行できるユーザーに限定してください。

• Blueman < 2.1.4 - Local Privilege Escalationエクスプロイト

  Vaisha Bernard · linux · 2020/10/28