Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2020-15708 là lỗ hổng Incorrect Permission Assignment for Critical Resource ảnh hưởng tới libvirt (phiên bản bị ảnh hưởng: < 6.0.0-0ubuntu8.3). Lỗ hổng này được xếp hạng ở mức Nghiêm trọng, với điểm CVSS 9.3. Hiện chưa đủ dữ liệu để xác định lỗ hổng này đã bị khai thác hay chưa.
Gói libvirt của Ubuntu trong 20.04 LTS đã tạo một control socket với quyền đọc và ghi cho mọi người. Kẻ tấn công có thể sử dụng socket này để ghi đè các tệp tùy ý hoặc thực thi mã tùy ý.
6.0.0-0ubuntu8.3.libvirt-daemon, libvirt-daemon-system và libvirt0.6.0.0-0ubuntu8.3 của các gói nêu trên.Gói libvirt của Ubuntu tạo UNIX domain control socket với quyền đọc và ghi cho mọi người, thuộc nhóm lỗi CWE-732 về gán quyền không đúng cho tài nguyên quan trọng. Kẻ tấn công có quyền truy cập cục bộ có thể truy cập libvirt qua socket này và gửi các yêu cầu điều khiển hoặc RPC. Theo mô tả của bản ghi, việc này có thể dẫn đến ghi đè tệp tùy ý hoặc thực thi mã tùy ý, đồng thời có thể nâng quyền lên mức quản trị vì dịch vụ libvirt có thể chạy chương trình với quyền administrator. Bản ghi công khai không xác định RPC cụ thể, đường dẫn mã, payload hay primitive ghi tệp được sử dụng. Red Hat đánh giá đây là lỗi đặc thù của cách đóng gói Ubuntu; các gói libvirt của Red Hat sử dụng polkit để xác thực các yêu cầu.
Đây là lỗi có thể khai thác cục bộ, không phải lỗ hổng được mô tả là có thể khai thác trực tiếp qua mạng. Các đánh giá được cung cấp đều mô tả độ phức tạp thấp và không yêu cầu tương tác người dùng. Đánh giá của Canonical mô hình hóa trường hợp không yêu cầu quyền trước, trong khi đánh giá của NVD mô hình hóa yêu cầu quyền thấp; thông báo Ubuntu chỉ xác nhận điều kiện có kẻ tấn công cục bộ. Bản ghi được cung cấp không xác định trạng thái khai thác thực tế, public exploit hoặc chiến dịch ransomware; việc không có thông tin này không chứng minh rằng không tồn tại hoạt động khai thác.
Lỗi cho phép truy cập trái phép vào control interface của libvirt từ cục bộ, sau đó có thể ghi đè tệp tùy ý hoặc thực thi mã tùy ý. Hậu quả có thể bao gồm nâng quyền lên quyền quản trị, thay đổi cấu hình hoặc dữ liệu mà dịch vụ có thể truy cập, và làm suy giảm tính bí mật, toàn vẹn hoặc khả dụng của máy chủ. Phạm vi tấn công được mô tả là cục bộ; tác động cụ thể đến các guest hoặc workload do libvirt quản lý chưa được bản ghi xác định. Sự khác biệt giữa các đánh giá về quyền khởi đầu cũng cần được lưu ý khi phân loại exposure, nhưng không làm thay đổi việc phải cập nhật gói bị ảnh hưởng.
Nếu khai thác thành công, kẻ tấn công cục bộ có thể thay đổi các tệp tùy ý trên máy chủ, thực thi mã với quyền cao và làm thay đổi trạng thái của dịch vụ hoặc hệ thống. Điều này có thể gây mất tính toàn vẹn cấu hình, làm lộ dữ liệu mà tiến trình bị chiếm quyền có thể truy cập hoặc làm gián đoạn dịch vụ. Mức độ ảnh hưởng đến workload máy ảo cụ thể không được bản ghi mô tả, vì vậy không nên mặc định rằng mọi guest đều bị ảnh hưởng. Red Hat ghi nhận các gói libvirt của họ không bị ảnh hưởng bởi lỗi đặc thù Ubuntu này.
libvirt-daemon, libvirt-daemon-system và libvirt0 trên Ubuntu 20.04 LTS lên phiên bản 6.0.0-0ubuntu8.3.libvirt-daemon, libvirt-daemon-system hoặc libvirt0, sau đó đối chiếu phiên bản gói với ranh giới bị ảnh hưởng và bản sửa lỗi.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
