CVE-2020-8903
Açıklama
Google Cloud Platform'ın guest-oslogin sürümlerinde 20190304 ile 20200507 arasındaki bir güvenlik açığı, yalnızca "roles/compute.osLogin" rolü verilen bir kullanıcının root'a yetki yükseltmesine olanak tanır. "adm" grubuna üyeliklerini kullanan bu role sahip kullanıcılar, systemd journal'dan DHCP XID'yi okuyabilir. DHCP XID kullanılarak, örneğin IP adresi ve ana bilgisayar adı herhangi bir değere ayarlanabilir ve bu değer /etc/hosts dosyasında saklanır. Bir saldırgan daha sonra metadata.google.internal'ı rastgele bir IP adresine yönlendirebilir ve GCE metadata sunucusunu taklit edebilir; bu da OS Login PAM modülüne yönetici ayrıcalıkları vermesi için talimat verilmesini mümkün kılar. 2020-May-07 (20200507) sonrasında oluşturulan tüm imajlar düzeltilmiştir ve güncelleme yapamıyorsanız /etc/group/security.conf dosyasını düzenlemenizi ve OS Login girdisinden "adm" kullanıcısını kaldırmanızı öneririz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google guest-oslogin | 20190304.00 ≤ v ≤ 20200507.00 | — |
| opensuse leap | 15.1, 15.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.