[推奨される説明] Amanda 3.5.1 には、通常ユーザー backup から root への権限昇格を可能にする欠陥があります。/lib/amanda/rundump にある SUID バイナリは、攻撃者が制御する引数で /usr/sbin/dump を root として実行します。これにより、権限昇格、サービス拒否、情報漏えいが発生する可能性があります。

[追加情報] Amanda はよく知られたソフトウェアであり、そのパッケージは既知のすべてのLinuxディストリビューションだけでなく、Windowsにも存在します。このバグはその特定のソフトウェアにとって重大だと思います。これは信頼の脆弱性と言えるでしょう(rundump バイナリは /usr/sbin/dump を信頼しています)。しかし残念ながら、dump は改ざんされて root シェルを取得される可能性があります。メール送信時に PoC ビデオをアップロードします!

[脆弱性タイプその他] 外部ソフトウェアの欠陥

[製品のベンダー] Amanda

[影響を受ける製品コードベース] rundump - 3.5.1

[影響を受けるコンポーネント] 影響を受けるコンポーネントは、Amanda ソフトウェアの rundump SUID バイナリです。影響を受ける C ファイルは次のとおりです: rundump.c 影響を受けるコード行は次のとおりです: execve(dump_program, argv, env);

[攻撃タイプ] ローカル

[サービス拒否への影響] true

[権限昇格への影響] true

[情報漏えいへの影響] true

[攻撃ベクトル] この脆弱性は root への LPE(ローカル権限昇格)です。この欠陥を悪用して root になるには、攻撃者は bash スクリプトを実行する必要があります。

[参照] http://www.amanda.org/

[発見者] Maher Azzouzi

CVE-2022-37704

人気