CVE-2020-28243

Uma vulnerabilidade de injeção de comandos no SaltStack Salt permite a escalada de privilégios por meio de nomes de processos especialmente criados em um minion quando o master chama restartcheck. Para um relatório completo, consulte este artigo.

Versões afetadas: Todas as versões entre 2016.3.0rc2 e 3002.2

Links: Mitre, NVD

Requisitos

Para que este exploit funcione, são necessários:

• SaltStack Minion entre 2016.3.0rc2 e 3002.5
• Acesso de escrita/execução a um diretório que não seja explicitamente ignorado pelo SaltStack
• O master precisa chamar restartcheck.restartcheck neste minion para acionar o exploit

Uso

./exploit.sh -w PATH -c 'COMMAND'

  -w PATH       caminho gravável (e não bloqueado pelo SaltStack)
  -c COMMAND    comando a executar

Captura de tela

Arquivos

• exploit.sh - O script do exploit para realizar a escalada de privilégios.
• helper.c - Programa auxiliar em C que criará o manipulador de arquivos para nós; provavelmente poderia ser substituído por um script em Python ou bash. Este arquivo será gerado automaticamente pelo script do exploit.

Binários estáticos

Quando o gcc não estiver disponível para compilar o binário auxiliar na máquina alvo, você pode compilá-lo na sua máquina e copiar o binário.

gcc helper.c -o ./helper -static
# Or for 32 bit: 
gcc helper.c -o ./helper -m32 -static  

Alternativamente, binários estáticos foram fornecidos neste repositório que você pode usar na pasta static.