Tenable ブログ
ブログ通知を受信する
X.orgサーバーにおけるローカル権限昇格の脆弱性に対するエクスプロイト攻撃（CVE-2018-14665）がリリース
xorg-x11-serverのローカル権限昇格の脆弱性に対するエクスプロイト攻撃が、研究者により公開されました。 ベンダーは修正プログラムと緩和アドバイスを公開しています。
背景
10月25日に、xorg-x11サーバーの新たに発見されたローカル権限昇格（LPE）脆弱性に対する概念実証型エクスプロイトがリリースされました。
驚くべきではありませんが、このエクストロイトの性質が些細なため、悪用可能なスクリプト がWeb上ですぐに利用になってしまいました。
影響の評価
この脆弱性は、setuid（特権）モードでxorgサーバーを実行しているLinuxおよびUnixホストが-logfileおよび-modulepathパラメータでファイルを上書きできるようにします。ベンダーは、現在、製品に対するこの脆弱性の影響を評価しているところですが、Red HatはRed Hat Enterprise Linuxバージョン7.4以降が影響を受けると判断しています。ただし、デフォルトのPAM（Pluggable Authentication Modules）設定は、SSH接続を介した悪用を防ぐため、この脆弱性は、ローカルユーザーのみに影響します。また、サーバーベースのLinuxやUnixの管理者がX.orgを実行する可能性は比較的低いと考えられます。現時点では、他のベンダーは必要に応じて緩和アドバイスとパッチをリリースしています。 OpenBSDは、以下をツイートしました。
影響を受けるバージョンの範囲が限定されていて、この攻撃をトリガするためには、デフォルト以外の特定の構成が必要とされるため、攻撃の範囲は狭いと考えられます。しかし、悪意のある攻撃者は引き続き脆弱なシステムを探し出す可能性があります。
脆弱性の詳細
この脆弱性は、xorgサーバー1.19.0の「危険なオプション」のセキュリティチェックの一部の回帰として導入されました。 X.org セキュリティアドバイザリー：
-modulepath引数を使用すると、Xサーバーに読み込まれるモジュールに安全でないパスを指定し、権限を必要とするプロセスで権限のないコードを実行できるようにすることができます。-logfile引数は、解析オプションの間違ったチェックのために、ファイルシステム内の任意のファイルを上書きするために使用することができます。
影響を受けるバージョンはxorg-x11-server 1.19.0から1.20.2です。
緊急措置が必要
xorg-x11-server 1.19.0から1.20.2を実行しているLinuxおよびUnixシステムを確認し、ベンダーの修正がいつ利用可能になるかを確認してください。その間、setuidビットの削除に関連するベンダーの緩和策を適用し、必要のないサーバーまたはデスクトップシステムでxorg-x11-serverを無効にしたり削除してください。X.org:
パッチされたXサーバーのバージョンを利用できない場合、インストールされたXorgバイナリのsetuidビット（chmod 755）を 削除することを推奨します。これは、 'startx'、 'xinit'コマンドまたはそれらのバリエーションを使用してXウィンドウシステムを起動している場合に問題を引き起こす可能性があるのでご注意ください。
X.orgでは、ディスプレイマネージャを使用してXセッションを開始することを推奨しています。この場合、Xorgをsetuidにインストールする必要はありません。
影響を受けているシステムの特定
この脆弱性を識別するための Tenable のプラグインのリストは、リリースされた時点で こちら に表示されます。
詳細情報
現代のアタックサーフェスを総合的に管理するCyber Exposureプラットフォーム、Tenable.ioの詳細はこちら。Tenable.io Vulnerability Managementの60日間無料トライアルをお試し下さい。
関連記事
CVE-2024-20353, CVE-2024-20359: Frequently Asked Questions About ArcaneDoor
April 25, 2024Frequently asked questions about CVE-2024-20353 and CVE-2024-20359, two vulnerabilities associated with “ArcaneDoor,” the espionage-related campaign targeting Cisco Adaptive Security Appliances.
Operational Technology in the DoD: Ensuring a Secure and Efficient Power Grid
April 19, 2024In an evolving threat landscape, the DoD must make sure that its mission-critical operations don’t experience power outages.
Strengthening the Nessus Software Supply Chain with SLSA
April 16, 2024You know Tenable as a cybersecurity industry leader whose world-class exposure management products are trusted by our approximately 43,000 customers, including about 60% of the Fortune 500. But sometimes we like to give you a peek behind the curtain to share how we protect our own house against cyberattacks – and that’s what this blog is about. Today we’re sharing our experience adopting the supply-chain security framework SLSA, with the hopes that the lessons we learned will be helpful to you.
Cybersecurity Snapshot: Latest MITRE ATT&CK Update Offers Security Insights on GenAI, Identity, Cloud and CI/CD
April 26, 2024Check out what’s new in Version 15 of the MITRE ATT&CK knowledge base of adversary tactics, techniques and procedures. Plus, learn the latest details about the Change Healthcare breach, including the massive scope of the data exfiltration. In addition, why AI cyberthreats aren’t impacting CISOs’ budgets. And much more!
CVE-2024-20353, CVE-2024-20359: Frequently Asked Questions About ArcaneDoor
April 25, 2024Frequently asked questions about CVE-2024-20353 and CVE-2024-20359, two vulnerabilities associated with “ArcaneDoor,” the espionage-related campaign targeting Cisco Adaptive Security Appliances.
CVE-2024-4040: CrushFTP Virtual File System (VFS) Sandbox Escape Vulnerability Exploited
April 23, 2024A zero-day vulnerability in CrushFTP was exploited in the wild against multiple U.S. entities prior to fixed versions becoming available as the vendor recommends customers upgrade as soon as possible.
- Vulnerability Management