CVE-2020-8248: Pulse Secure VPN Linux クライアントにおける Zip ワイルドカード悪用による権限昇格

ルート SUID 実行ファイルである pulsesvc には、ワイルドカード（“*”）付きで zip コマンドを安全でない方法で呼び出す “do_upload” 関数があります。攻撃者は、ユーザーが制御可能なフォルダ（“~/.pulse_secure/pulse/”）内に細工された名前のファイルを作成することで、そのワイルドカードを悪用して “zip” 実行ファイルに独自のフラグを渡し、コード実行を引き起こすことができます。

NVD 開示情報:

この脆弱性に関する NVD の開示情報はこちらにあります。

必要条件:

このエクスプロイトは、クライアント認証後にアクセスされるコードを対象としています。つまり、この脆弱性を悪用するには、攻撃者は次の 3 つのシナリオのいずれかが必要です。

• 攻撃者が制御する Pulse VPN サーバーをホストする
• ダミー VPN サーバーをホストするための有効な SSL/TLS 証明書（“Let’s Encrypt” などのソリューションで簡単に取得可能）
• 正規の Pulse VPN サーバーに接続する（ユーザー認証情報/クライアント証明書は、侵害されたクライアント上で直接見つかる可能性があります）

概念実証:

詳細と悪用プロセスは、この PDF に記載されています。