CVE-2019-3464

rssh: ominięcie ograniczeń przez nieoczyszczone zmienne środowiskowe rsync

CVSS 9.8v3.1pub. 2019-02-06upd. 2024-11-21

Podatność w rssh (restricted shell) pozwala na ominięcie narzuconych ograniczeń poprzez niewystarczające oczyszczanie zmiennych środowiskowych przekazywanych do rsync. Skutkiem jest możliwość wykonania dowolnych poleceń powłoki przez użytkownika, który powinien być ograniczony wyłącznie do operacji rsync.

▸ Pokaż oryginał (EN)

Insufficient sanitization of environment variables passed to rsync can bypass the restrictions imposed by rssh, a restricted shell that should restrict users to perform only rsync operations, resulting in the execution of arbitrary shell commands.

🤖 Analiza AI

Jak działa

rssh to powłoka restrykcyjna, która ma za zadanie ograniczać użytkowników do wykonywania jedynie określonych operacji, takich jak rsync. Podatność polega na tym, że zmienne środowiskowe przekazywane do procesu rsync nie są odpowiednio sanityzowane (CWE-665: nieprawidłowa inicjalizacja). Atakujący może spreparować złośliwe zmienne środowiskowe, które zostaną zinterpretowane przez rsync w sposób umożliwiający wyjście poza narzucone ograniczenia i wykonanie dowolnych poleceń systemowych.

Skutki

Atakujący z dostępem do konta objętego ograniczeniami rssh może wykonać dowolne polecenia powłoki, uzyskując tym samym nieautoryzowany dostęp do systemu wykraczający poza zamierzone uprawnienia. Może to prowadzić do pełnego przejęcia systemu, utraty poufności, integralności i dostępności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Aktualizacje dla Debian Linux zostały opublikowane w ramach debian-lts-announce (2019-02), a dla Fedora w ramach package-announce. Zaleca się niezwłoczną aktualizację pakietu rssh do poprawionej wersji dostępnej w repozytoriach dystrybucji.