CVE-2018-7169
NiskieStreszczenie
W shadow 4.5 odkryto problem w narzędziu newgidmap (shadow-utils), które jest setuid i pozwala nieuprzywilejowanemu użytkownikowi na umieszczenie w przestrzeni nazw użytkownika, gdzie dozwolone jest setgroups(2). Umożliwia to atakującemu usunięcie się z grupy dodatkowej, co może dać dostęp do pewnych ścieżek systemu plików.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień lub ominięcia kontroli dostępu, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację shadow-utils do wersji po 4.5, która usuwa tę podatność, oraz ograniczenie uprawnień setuid dla newgidmap, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in shadow 4.5. newgidmap (in shadow-utils) is setuid and allows an unprivileged user to be placed in a user namespace where setgroups(2) is permitted. This allows an attacker to remove themselves from a supplementary group, which may allow access to certain filesystem paths i