CVE-2020-15238

Resumo

Blueman é um Gerenciador de Bluetooth GTK+. No Blueman anterior à versão 2.1.4, o método DhcpClient da interface D-Bus para blueman-mechanism é propenso a uma vulnerabilidade de injeção de argumentos. O impacto depende muito da configuração do sistema. Se o Polkit-1 estiver desabilitado e para versões anteriores à 2.0.6, qualquer usuário local pode possivelmente explorar isso. Se o Polkit-1 estiver habilitado para a versão 2.0.6 e posteriores, um possível atacante precisa ter permissão para usar a ação `org.blueman.dhcp.client`. Isso é limitado a usuários do grupo wheel no arquivo de regras fornecido, que já possuem os privilégios de qualquer forma. Em sistemas com cliente DHCP ISC (dhclient), os atacantes podem passar argumentos para `ip link` com o nome da interface que pode, por exemplo, ser usado para derrubar uma interface ou adicionar um programa XDP/BPF arbitrário. Em sistemas com dhcpcd e sem cliente DHCP ISC, os atacantes podem até executar scripts arbitrários passando `-c/path/to/script` como nome da interface. Correções estão incluídas na versão 2.1.4 e no master, que alteram o(s) método(s) D-Bus do DhcpClient para aceitar caminhos de objetos de rede BlueZ em vez de nomes de interfaces de rede. Um backport para 2.0(.8) também está disponível. Como solução alternativa, certifique-se de que o suporte ao Polkit-1 esteja ativado e limite os privilégios da ação `org.blueman.dhcp.client` a usuários que, de qualquer forma, já podem executar comandos arbitrários como root em /usr/share/polkit-1/rules.d/blueman.rules.

• Blueman < 2.1.4 - Local Privilege EscalationExploit