Güvenlik Uyarısı: Kritik Linux Güvenlik Açığı

27 Ocak 2022 | Danışma, Blog

Ocak 27th, 2022: CyberHoot, Linux'ta tespit edilen bir güvenlik açığını araştırdı CVE-2021-4034 Çoğu Linux dağıtımında bulunan bu güvenlik açığı, yetkilerin root'a kadar yükselmesine neden olur ve istismarı kolaydır (başkaları da geçmişte bir yöntem belirlemeye çalışmış ve başarısız olmuştur). Bu güvenlik açığı, çoğu Linux dağıtımında 12 yıldır mevcuttur ve istismar edilebilir bir bellek bozulması hatası olarak varlığını sürdürmektedir. CVE'nin bir CVSS kritiklik puanı 7.8 ve bulunur Polkit'in pkexec fonksiyonu. Qualys güvenlik araştırmacıları bu açığı geçen Ekim ayında keşfetti ve tüm Linux üreticilerine bildirerek bir yama yayınlamaları için zaman tanıdı. Bu gerçekleşti ve güvenlik açığı 27 Ocak'ta tüm dünyaya duyuruldu. Linux dağıtımlarınıza aylık yama uyguluyorsanız, bu sorunu zaten düzeltmiş olabilirsiniz. Yine de, CyberHoot emin olmak için kontrol etmenizi tavsiye ediyor.

Pkexec'te Linux Ayrıcalık Yükseltme Riski

Polkit (eski adıyla PolicyKit), ayrıcalıklı olmayan işlemlerin ayrıcalıklı işlemlerle iletişim kurması için düzenli bir yol sağlar ve pkexec komutu ve ardından çalıştırılması amaçlanan komutu (kök izniyle) kullanarak yükseltilmiş ayrıcalıklara sahip komutları çalıştırmak için kullanılabilir. Bu güvenlik açığı, temelde herhangi bir ayrıcalıksız kullanıcının, varsayılan yapılandırmasındaki bu güvenlik açığından yararlanarak savunmasız bir ana bilgisayarda tam yönetim ayrıcalıkları elde etmesine olanak tanır.

Bu hatayı keşfeden araştırmacılar, bir raporda , bir kavram kanıtı (PoC) istismarı geliştirdiklerini ve CentOS, Debian, Fedora ve Ubuntu'nun varsayılan kurulumlarında tam root ayrıcalıkları elde ettiklerini belirtti. Ayrıca diğer Linux dağıtımlarının da "muhtemelen savunmasız ve muhtemelen istismar edilebilir" olduğuna inanıyorlar.

Ne Yapmalı?

Linux sistemlerinizi mümkün olan en kısa sürede güncelleyin. Çoğu Linux dağıtımı, Ekim 2021'de bu sorunu öğrendikten sonra düzeltmeler yayınladı. RedHat, burada yayınladığı bir geçici çözümden bahsetti ve biz de bunu aşağıda yayınlıyoruz. İşte Red Hat , Debian ve Ubuntu için uyarı ve yama bilgilerine bağlantılar.

Bu güvenlik açığının geniş saldırı yüzeyi göz önüne alındığında , CyberHoot tüm Linux makinelerinin mümkün olan en kısa sürede, yani önümüzdeki birkaç gün içinde yamalanmasını şiddetle tavsiye etmektedir. Bu güvenlik açığının gördüğü ilgi göz önüne alındığında, çok kısa sürede kamuya açık istismarların ortaya çıkacağı tahmin edilmektedir.

Yama Uygulanması Mümkün Değilse Acil Çözüm:

Eğer yamalar mevcut değilse veya herhangi bir nedenle yama uygulayamıyorsanız, alabileceğiniz bir önlem şudur: Araştırmacılar, "Geçici bir önlem olarak pkexec'ten SUID bitini kaldırın" önerisinde bulunarak şu örneği verdiler:

# chmod 0755 /usr/bin/pkexec

Bir Güvenlik Açığı Uyarı Yönetimi Süreciniz var, değil mi?

CyberHoot hizmetlerine aboneyseniz, güvenlik açığı uyarı yönetimi süreç belgesini içeren Politika ve Süreç kütüphanemize erişebileceksiniz. Bu belge, bu gibi durumlara nasıl ve ne zaman yanıt verileceğini açıklamaktadır. Şirketiniz henüz VAMP benzeri bir süreci benimsemediyse, başlamak için şimdi tam zamanı.