MAL-015: Ansible Tower의 격리 탈출 2(Isolation Escape 2)

특정 Rhel 7/8 구성의 Ansible Tower 설치 환경은 공격자가 격리된 환경 외부에서 'awx' 사용자로 권한을 상승시킬 수 있게 하는 '작업 격리(Job Isolation)' 탈출에 취약할 수 있습니다.

CVE-2021-20253이 패치된 후 작업 격리 탈출 취약점을 수행하기 위해 공격자가 악용할 수 있는 파일/구성은 다음과 같습니다:

• "/var/spool/mail/awx" 파일:
  • 대상에 SMTP 서버가 설치되어 있는 경우 공격자가 생성할 수 있음
  • (사용자 지정 awx 사용자의 경우) "useradd"와 같은 프로그램에 의해 생성될 수 있음
• Rhel 7 이하에서는 AWX를 설치하려면 python 런타임 버전(및 기타 패키지)을 설치해야 하므로 "/opt/rh/rh-python36/root/tmp/"와 같은 잠재적으로 위험한 쓰기 가능 폴더가 노출됨
• "/dev/shm/" 폴더 ("/dev/shm"에 "nosuid" 플래그가 없는 시스템에만 영향)
• "/run/tower/" 폴더 ("/run"에 "nosuid" 플래그가 없는 시스템에만 영향)
• 테스트 중 발견되거나 고려되지 않은 기타 시나리오

요구 사항:

이 취약점은 다음을 요구합니다:

• Ansible Tower의 격리 환경에서 명령을 실행할 수 있어야 함
• OS에 대한 낮은 권한의 액세스 권한이 있어야 함

개념 증명(Proof of Concept):

자세한 내용과 악용 프로세스는 이 PDF에서 확인할 수 있습니다.

추가 정보:

원본 작업 격리 탈출 발견: CVE-2021-20253: Ansible Tower의 작업 격리 탈출을 통한 권한 상승

타임라인:

• 2021년 7월 15일 [email protected]에 취약점 보고
• 취약점 논의
• 2021년 9월 21일 업데이트 요청
• 2025년 4월 14일 취약점 공개