今週のダイジェストでは、以下をご紹介します。
- Linux カーネルに特権昇格の脆弱性 (DirtyCred) があります。
- PostgreSQL で任意のコードが実行される可能性があります。
- Zoom の自動更新処理に特権昇格の脆弱性があることが判明しました。
DirtyCredの特権エスカレーションの脆弱性
ノースウェスタン大学の学術研究者は、Linuxカーネルの認証情報を交換する新しいエクスプロイト概念を導入しました。この悪用方法は、Dirty Pipe 脆弱性CVE-2022-0847 に類似しています。Dirty Pipe脆弱性は、Linuxカーネルのパイプサブシステムにおける未初期化のバグで、5.8以降のカーネルバージョンに影響を及ぼします。
DirtyCred脆弱性は、影響を受ける Linux カーネルバージョンにおいて、ローカル攻撃者が特権を昇格させることを可能にします。本脆弱性を利用するためには、攻撃者はまずターゲットシステム上で低特権のコードを実行することができなければなりません。ルーティングの決定の処理方法には、特定の問題があります。この問題は、オブジェクトに対して追加のフリーアクションを行う前に、オブジェクトの存在を検証していないことに起因しています。この脆弱性により、攻撃者は、昇格した特権を獲得し、root として任意のコードを実行することができます。
DirtyCred 脆弱性（CVE-2022-2588 として登録）は、機密性、完全性、および可用性への影響が大きいため、Red Hatによる CVSS スコアで 6.7 中程度と評価されました。攻撃に成功すると、カーネル認証の許可チェックを回避して、特権の昇格を行うことができます。
影響を受けるLinuxカーネルパッケージは、できるだけ早く最新版に更新することをお勧めします。
PostgreSQL の任意のコードの実行
PostgreSQL に見つかった脆弱性は、犠牲者の役割として任意のコードを実行させる可能性があります。攻撃には、少なくとも一つのスキーマに非一時的なオブジェクトを作成する能力、 CREATE OR REPLACEまたはCREATE IF NOT EXISTS で対象となるオブジェクトを使用する犠牲者を誘引または待機する能力、そして管理者がそのスキーマに脆弱な拡張機能を作成または更新する能力を必要とします。この 3 つの条件がすべて満たされた場合、攻撃者は被害者の役割として任意のコードを実行することができます。superuser かもしれません。 PostgreSQL がバンドルされている拡張とされていない拡張の両方が、既知の影響を受ける拡張のリストに含まれます。
この脆弱性は、CVE-2022-2625として登録されており、機密性、完全性、可用性への影響が大きいため、NVDによるCVSSスコアリングで8.0 highと評価されました。この脆弱性は、PostgreSQL 14.5, 13.8, 12.12, 11.17, 10.22, 15 Beta 3リリースでパッチが適用されています。
PostgreSQLによると、PostgreSQL 10は2022年11月10日にEOL（End of Life）となるため、PostgreSQL 10を運用する場合は、より新しいサポート対象のPostgreSQLバージョンにアップグレードすることを推奨しているとのことです。
Zoom Client for MacOS 特権エスカレーションの脆弱性
Zoom meetings client for MacOS に、ローカルで認証された攻撃者がシステム上で権限を昇格させる可能性がある脆弱性が発見されました。自動更新処理の欠陥がこの脆弱性の原因です。認証された攻撃者は、この脆弱性を利用して、細工したリクエストを送信することで、被害者のマシンへのルートアクセスを取得することができます。
この脆弱性は、CVE-2022-28757として登録されており、機密性、完全性、可用性への影響が大きいとして、Zoom Video Communications, Inc.のCVSSスコアリングで8.8の高評価を受けています。この脆弱性は、Zoom meetings client for MacOS version 5.7.3 および version 5.11.6 より前のバージョンに影響します。
今週のトレンド脆弱性
- cve-2022-32250:5.18.1 までの Linux カーネルにローカルな特権の昇格が可能
- CVE-2022-0028: Palo Alto Networks における反射型および増幅型の TCP サービス拒否 (RDoS)
- CVE-2022-22536: SAP SE アプリケーションにおける未認証のリクエストの密輸とリクエストの連結
- CVE-2021-30657: macOS big Sur における Gatekeeper のチェックバイパス。
CVE-2022-26923Active Directory ドメインサービスにおける特権の昇格の脆弱性
コメント