CVE-2020-15238

요약

Blueman은 GTK+ 블루투스 관리자입니다. 2.1.4 이전의 Blueman에서 blueman-mechanism의 D-Bus 인터페이스에 있는 DhcpClient 메서드는 인자 주입 취약점에 노출되어 있습니다. 그 영향은 시스템 구성에 크게 좌우됩니다. Polkit-1이 비활성화되어 있고 2.0.6보다 낮은 버전인 경우, 모든 로컬 사용자가 이를 악용할 가능성이 있습니다. 2.0.6 이상에서 Polkit-1이 활성화된 경우, 잠재적 공격자는 `org.blueman.dhcp.client` 액션을 사용하도록 허용되어야 합니다. 이 액션은 기본 제공 규칙 파일에서 wheel 그룹의 사용자로 제한되며, 해당 사용자들은 어차피 그러한 권한을 보유하고 있습니다. ISC DHCP 클라이언트(dhclient)를 사용하는 시스템에서 공격자는 인터페이스 이름으로 `ip link`에 인자를 전달할 수 있으며, 예를 들어 인터페이스를 비활성화하거나 임의의 XDP/BPF 프로그램을 추가하는 데 사용할 수 있습니다. dhcpcd를 사용하고 ISC DHCP 클라이언트가 없는 시스템에서 공격자는 인터페이스 이름으로 `-c/path/to/script`를 전달하여 임의의 스크립트를 실행할 수도 있습니다. 2.1.4 및 master에는 DhcpClient D-Bus 메서드가 네트워크 인터페이스 이름 대신 BlueZ 네트워크 객체 경로를 허용하도록 변경하는 패치가 포함되어 있습니다. 2.0(.8)에 대한 백포트도 제공됩니다. 해결 방법으로, Polkit-1 지원을 활성화하고 /usr/share/polkit-1/rules.d/blueman.rules에서 `org.blueman.dhcp.client` 액션의 권한을 어차피 루트로 임의의 명령을 실행할 수 있는 사용자로 제한하십시오.

• Blueman < 2.1.4 - Local Privilege Escalation익스플로잇

  Vaisha Bernard · linux · 2020. 10. 28.