Podatności ubuntu-pro-client

Podatność ujawnienia informacji w narzędziu ubuntu-pro-client (dawniej ubuntu-advantage-tools) firmy Canonical. Klient weryfikuje dane uwierzytelniające Ubuntu Pro APT, wykonując polecenie /usr/lib/apt/apt-helper z tajnym tokenem bearer umieszczonym bezpośrednio w adresie URL przekazywanym w argumentach wiersza poleceń (argv). Na systemach z domyślnie zamontowanym systemem plików /proc, gdzie wyłączono zabezpieczenia ukrywające procesy (hidepid), nieuprzywilejowany lokalny atakujący może monitorować procesy systemowe i odczytać wrażliwy token bearer z /proc/cmdline podczas działania procesu pomocniczego.

Podatność w narzędziu ubuntu-pro-client (dawniej ubuntu-advantage-tools) w komendzie pro collect-logs umożliwia lokalnemu, nieuprzywilejowanemu atakującemu wytworzenie dowiązania symbolicznego do plików tylko do odczytu dla roota (np. /etc/shadow). Gdy administrator uruchomi to narzędzie, podąża ono za dowiązaniem i włącza zawartość wrażliwych plików do archiwum diagnostycznego, które jest później dostępne dla atakującego.

Podatność w kliencie ubuntu-pro-client (dawniej ubuntu-advantage-tools) pozwala na wstrzyknięcie dowolnych konfiguracji repozytoriów APT oraz instalację złośliwych pakietów z uprawnieniami roota. Problem wynika z braku walidacji danych pochodzących z serwera kontraktowego, które są używane do generowania plików źródłowych APT oraz wykonywania poleceń apt-get install.