【误差通告】Linux提权误差Nimbuspwn

宣布时间 2022-04-28


0x00 误差概述

2022年4月26日，，，微软披露了其在Linux系统中发明的多个清静误差，，，这些误差统称为“Nimbuspwn“，，，综合使用可将权限提升为 root。 。。。

 

0x01 误差详情

这些误差源于一个名为networkd-dispatcher的systemd组件，，，该组件是用于 systemd-networkd 毗连状态更改的调理程序守护历程。 。。。

研究职员发明的清静问题包括：

l  目录遍历（CVE-2022-29799）：流程中没有一个函数对OperationalState或AdministrativeState举行整理。 。。。这些状态被用来建设剧本路径，，，因此状态可能包括目录遍历模式（例如".../.../"），，，以逃离"/etc/networkd-dispatcher "目录。 。。。

l  符号链接竞争：剧本发明和subprocess.Popen都遵照符号链接。 。。。

l  Time-of-check-time-of-use（TOCTOU）竞争条件（CVE-2022-29800）：剧本被发明和它们被运行之间有一准时间。 。。�？？？？？梢允褂么宋蟛罱玭etworkd-dispatcher 以为属于root 的剧本替换为不属于root 的剧本。 。。。

低权限用户可以连系使用这些误差以实现提升权限或执行其他恶意活动，，，现在这些问题已报告给 networkd-dispatcher 的维护职员。 。。。虽然其中某些误差使用难度较高，，，但当误差使用代码可以拥有特权效劳或历程下的bus name（总线名称）时，，，可以乐成使用 Nimbuspwn误差。 。。。

 

image.png

image.png

 

影响规模

networkd-dispatcher < 2.2.1-0

 

0x02 处置惩罚建议

现在已经修复了这些误差，，，可以升级到最新版本networkd-dispatcher 2.2.1-0。 。。。

下载链接：

https://gitlab.com/craftyguy/networkd-dispatcher

https://manpages.ubuntu.com/manpages/focal/man8/networkd-dispatcher.8.html


0x03 参考链接

https://www.microsoft.com/security/blog/2022/04/26/microsoft-finds-new-elevation-of-privilege-linux-vulnerability-nimbuspwn/

https://www.bleepingcomputer.com/news/security/new-nimbuspwn-linux-vulnerability-gives-hackers-root-privileges/

https://thehackernews.com/2022/04/microsoft-discovers-new-privilege.html

 

0x04 更新版本

版本

日期

修改内容

V1.0

2022-04-28

首次宣布

 

0x05 附录

凯发k8简介

凯发k8公司建设于1996年，，，并于2010年6月23日在深交所中小板正式挂牌上市，，，是海内极具实力的、拥有完全自主知识产权的网络清静产品、可信清静治理平台、清静效劳与解决计划的综合提供商。 。。。

公司总部位于北京市中关村软件园，，，在天下各省、市、自治区设有分支机构，，，拥有笼罩天下的渠道系统和手艺支持中心，，，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。 。。。

多年来，，，凯发k8致力于提供具有国际竞争力的自主立异的清静产品和最佳实践效劳，，，资助客户周全提升其IT基础设施的清静性和生产效能，，，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。 。。。


关于凯发k8

凯发k8清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。 。。。

关注以下公众号，，，获取全球最新清静资讯：

image.png