Bash 4.3 Setuid shell.c disable_priv_mode 权限提升 ⚔ [有争议]

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
3.7	$0-$5k	0.00

摘要信息

在Bash 4.3 中曾发现分类为棘手的漏洞。 此漏洞会影响功能 disable_priv_mode文件shell.c的组件Setuid Handler。 当被操控时，会导致 权限提升。 不存在可用的漏洞利用。 目前尚未确定该漏洞是否真实存在。 建议通过打补丁来解决此问题。

细节信息

在Bash 4.3 中曾发现分类为棘手的漏洞。 此漏洞会影响功能 disable_priv_mode文件shell.c的组件Setuid Handler。 当被操控时，会导致 权限提升。 漏洞的CWE定义是 CWE-269。 漏洞发现时间为2013-12-10。 此弱点已在 2014-03-25 由Hector Marco and Ismael Ripoll 以Bash 4.3 setuid() BUG身份 以公告形式 （网站）公布。 分享公告的网址是hmarco.org。 本次披露内容如下：

Recently we discovered a bug in bash. After some time after reporting it to bash developers, it has not been fixed.

技术细节已提供。 该漏洞的普及率低于常规水平。 不存在可用的漏洞利用。 当前漏洞利用价值为美元大约是 $0-$5k。 MITRE ATT&CK项目声明攻击技术为T1068。 以下代码是导致该漏洞的原因：

void
disable_priv_mode ()
{
  setuid (current_user.uid);
  setgid (current_user.gid);
  current_user.euid = current_user.uid;
  current_user.egid = current_user.gid;
}

安全公告说明：

There has been some discussions whether this is a security issue or not. This is a bash security feature to help other applications with the setuid bit to prevents to execute bash with root privileges. If bash drop privileges fails then other applications, as for example the s3dvt setuid vulnerability, could obtain a root shell. We think that this is a security issue because in some circumstances the bash security feature could be bypassed allowing the bash to be a valid target shell in an attack.

该漏洞在至少 105 天内被作为非公开的零日漏洞利用进行处理。 我们估计的零日攻击价值约为$0-$5k。 安全公告说明：

The strategy to exploit this kind of bugs consists in creating as many processes as the target user is allowed to make (which is given by RLIMIT_NPROC), and then the next attempt to drop privileges will fail, letting the process alive and with the original privileges.

目前尚未确定该漏洞是否真实存在。

请访问hmarco.org下载修复补丁。 建议通过打补丁来解决此问题。 如果在漏洞披露后 立即 发布了可能的缓解措施。 该漏洞可通过以下几行代码来解决：

if( (setuid (current_user.uid) = 0) ){
   report_error("Drop privileges failed!!\n");
   exit(EX_DROPFAIL);
}

该漏洞也被记录在其他漏洞数据库中：SecurityFocus (BID 67803) , X-Force (93594)。

产品信息

名称

• Bash

版本

• 4.3

CPE 2.3信息

• 🔍

CPE 2.2信息

• 🔍

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 4.4
VulDB 元临时分数: 3.7

VulDB 基本分数: 4.4
VulDB 临时得分: 3.7
VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv2信息

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

向量	复杂性	身份验证	保密	完整性	可用性
开锁	开锁	开锁	开锁	开锁	开锁
开锁	开锁	开锁	开锁	开锁	开锁
开锁	开锁	开锁	开锁	开锁	开锁

VulDB 基本分数: 🔍
VulDB 临时得分: 🔍
VulDB 可靠性: 🔍

利用信息

分类: 权限提升
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

身体的: 部分
本地: 是
远程: 否

可用性: 🔍
状态: 未经证实
价格预测: 🔍
当前价格估算: 🔍

0-Day	开锁	开锁	开锁	开锁
今天	开锁	开锁	开锁	开锁

威胁情报信息

利益: 🔍
活跃演员: 🔍
活跃的APT团体: 🔍

对策信息

建议: 补丁
状态: 🔍

反应时间: 🔍
0天时间: 🔍
曝光时间: 🔍

补丁: hmarco.org

时间轴信息

2013-12-10 🔍
2014-03-25 +105 日 🔍
2014-03-25 +0 日 🔍
2014-06-03 +70 日 🔍
2014-06-04 +1 日 🔍
2019-04-02 +1763 日 🔍

来源信息

公告: Bash 4.3 setuid() BUG
研究人员: Hector Marco, Ismael Ripoll
状态: 未定义
有争议: 🔍

GCVE (VulDB): GCVE-100-13432
X-Force: 93594 - GNU Bash shell.c security bypass, Medium Risk
SecurityFocus: 67803 - GNU Bash 'shell.c' Security Bypass Vulnerability
OSVDB: 107693

条目信息

已创建: 2014-06-04 10時24分
已更新: 2019-04-02 20時36分
更改: 2014-06-04 10時24分 (54), 2019-04-02 20時36分 (8)
完整: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

讨论

Do you need the next level of professionalism?

Upgrade your account now!