libreswan NetkworkManager -CVE-2024-9050

 NetkworkManager-libreswan

CVE-2024-9050 , NetworkManager için libreswan istemci eklentisinde , özellikle de içinde  bulunan önemli bir güvenlik açığıdır  . Bu kusur, ayrıcalıksız yerel kullanıcıların sistemi istismar etmesine olanak tanıyan ve potansiyel olarak yerel ayrıcalık artışına ve kök olarak kod yürütülmesine yol açan VPN yapılandırmalarının uygunsuz şekilde temizlenmesinden kaynaklanır. "NetworkManager-libreswan"

Güvenlik Açığının Genel Görünümü

Kusurun Niteliği

Güvenlik açığı, eklentinin anahtar-değer biçimlendirilmiş yapılandırmasında özel karakterlerden yeterince kaçamamasından kaynaklanır. Bu yetersizlik, kötü niyetli kullanıcıların yapılandırma değerlerini, özellikle de   NetworkManager'da geri aramalar olarak keyfi komutlar yürütebilen anahtarla manipüle etmesine olanak tanır. NetworkManager'ın  sistem genelindeki ayrıcalıklara erişimi kontrol eden bir sistem hizmeti olan Polkit'i kullandığı göz önüne alındığında , bu kusur, ayrıcalıksız herhangi bir kullanıcı tarafından yükseltilmiş ayrıcalıklar elde etmek için kullanılabilir. "leftupdown"

Potansiyel Etki

CVE-2024-9050 ile ilişkili en kritik risk yerel ayrıcalık yükseltmesidir. Bir saldırgan bu güvenlik açığını kullanarak kök ayrıcalıklarıyla komutlar yürütebilir ve tüm sistemi etkili bir şekilde tehlikeye atabilir. Etkileri, özellikle hassas verilerin işlendiği veya sistemlerin güvenilmeyen kullanıcılara açık olduğu ortamlarda ciddidir.

Teknik Detaylar

Sömürü Mekanizması

1. Yapılandırma Manipülasyonu : Saldırgan, eklenti tarafından düzgün bir şekilde temizlenmemiş özel karakterler içeren bir VPN yapılandırması oluşturur.
2. Komut Yürütme :  Geri arama amaçları için yürütülebilir komutları belirtmek üzere tasarlanmış anahtarı kullanarak  , bir saldırgan kötü amaçlı komutlar enjekte edebilir. "leftupdown"
3. Ayrıcalık Yükseltmesi : Bu komutlar yürütüldükten sonra, NetworkManager'ın Polkit ile etkileşiminin doğası gereği yükseltilmiş ayrıcalıklarla çalışır.

Örnek Senaryo

Ayrıcalıksız bir kullanıcının NetworkManager aracılığıyla VPN yapılandırmalarını değiştirme erişiminin olduğu bir senaryoyu düşünün. Anahtara bir komut ekleyerek   :  "leftupdown"

leftupdown=/path/to/malicious/script.sh

Bu betik, NetworkManager yapılandırmayı işlerken kök ayrıcalıklarıyla yürütülecek zararlı talimatlar içerebilir.

Azaltma Stratejileri

Acil Eylemler

1. Yama Uygulaması : Kullanıcılar ve yöneticiler, libreswan ve NetworkManager'ın bakımcıları tarafından sağlanan yamaları, kullanılabilir hale gelir gelmez uygulamalıdır.
2. Yapılandırma İncelemesi : Potansiyel olarak tehlikeli komutların bulunmadığından emin olmak için tüm VPN yapılandırmalarını düzenli olarak inceleyin ve temizleyin.

Uzun Vadeli Öneriler

• NetworkManager içindeki VPN yapılandırmalarını kimlerin değiştirebileceği konusunda sıkı erişim kontrolleri uygulayın.
• Olağandışı komut yürütmelerini veya yapılandırma dosyalarındaki değişiklikleri tespit etmek için güvenlik izleme araçlarını kullanın.

Çözüm

CVE-2024-9050, NetworkManager-libreswan'daki yanlış yapılandırılmış VPN ayarları aracılığıyla ayrıcalık yükseltmesi için ciddi bir risk oluşturan kritik bir güvenlik açığını temsil eder. Sistem yöneticilerinin bu kusurla ilişkili riskleri azaltmak ve sistemlerin olası istismara karşı güvenli kalmasını sağlamak için acil ilgi göstermeleri gerekir. Bu tür güvenlik açıklarına karşı sağlam güvenlik duruşlarını sürdürmek için düzenli güncellemeler ve dikkatli izleme esastır.