FreeBSD bhyve Privilege Escalation sérülékenysége


2016. október 27. 10:03

CH azonosító

CH-13665

Angol cím

FreeBSD bhyve Hypervisor Privilege Escalation Vulnerability

Felfedezés dátuma

2016.10.24.

Súlyosság

Magas

Érintett rendszerek

FreeBSD
FreeBSD Project

Érintett verziók

FreeBSD 11.0

Összefoglaló

A FreeBSD bhyve moduljának sérülékenysége vált ismertté, amelyet kihasználva emelt szintű jogokat lehet szerezni. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól. 

Leírás

A sérülékenység a virtuális gépeket kezelő modul VGA-emulációs kódjának hibájára vezethető vissza. Egy helyi támadó ezt kihasználva módosíthatja a bhyve folyamat memóriaterületét, amelynek következtében root jogosultságot szerezhet, tetszőleges kódot futtathat és átveheti a hoszt vagy bármelyik virtuális gép felett az irányítást.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Emulációs hiba
Privilege escalation (jogosultság kiterjesztés)
System access (Rendszer hozzáférés)
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.freebsd.org
Egyéb referencia: tools.cisco.com