CVE-2024-48990 - Needrestart 3.7-3 特権昇格エクスプロイト

概要

このリポジトリには、Needrestart 3.7-3 の特権昇格脆弱性 CVE-2024-48990 のエクスプロイトが含まれています。このエクスプロイトは、不適切な入力処理を利用して、昇格した権限で任意のコードを実行します。

影響を受けるバージョン

• Needrestart 3.7-3 (Debianベースのシステムでテスト済み)
• 他のバージョンも影響を受ける可能性があります

エクスプロイトの詳細

エクスプロイトは以下で構成されています:

• main.asm: 特権昇格に使用されるアセンブリシェルコード。
• listener.sh: エクスプロイトの成功を監視するPythonベースのリスナー。
• Makefile: エクスプロイトのコンパイルと実行を自動化します。

エクスプロイト手順

1. リポジトリをクローン

git clone https://github.com/ten-ops/CVE-2024-48990.git
cd CVE-2024-48990

2. コンパイルして実行

make

これにより以下が実行されます:

• シェルコードをアセンブルしてリンクします。
• 悪意のある共有オブジェクト (__init__.so) を /tmp/attacker/importlib/ 内に作成します。
• 攻撃を監視するために listener.sh スクリプトを実行します。

3. エクスプロイトをトリガー

エクスプロイトをトリガーするには、次のコマンドを実行します:

sudo needrestart -r a

これにより、Needrestart が悪意のある共有オブジェクトをロードし、特権昇格が発生します。

4. エクスプロイトの成功を確認

成功した場合、次のような出力が表示されます:

Root obtained!, clear traces ...

この攻撃がマルチユーザーUbuntuサーバーで効果的な理由

1. Needrestartは、管理者がサーバーを更新またはパッチする際によく実行されます。

2. 攻撃者が管理者がneedrestartを実行する前にペイロードを仕込めば、直接的なsudoアクセスなしでroot権限を取得できます。

3. これは「待機による特権昇格」（タイム・オブ・ユース攻撃）として知られています。

緩和策

• Needrestartを最新のパッチ済みバージョンにアップグレードする。
• 信頼できないバイナリの実行を制限するには、厳格なsudoポリシーを適用します。
• /tmp/ と /var/tmp/ を監視して不審な活動を検出します。

免責事項

このエクスプロイトは教育および研究目的のみです。無断使用は該当する法律に違反する可能性があります。作者は不正使用について一切の責任を負いません。

参考文献

• CVE Details
• Mitre

SEO最適化タグ:

CVE-2024-48990, Needrestart エクスプロイト, Linux 特権昇格, Needrestart 3.7-3 脆弱性, Linux セキュリティ, 倫理的ハッキング, レッドチーミング, Root エクスプロイト, アセンブリ エクスプロイト, サイバーセキュリティ研究