{"id":4573,"date":"2023-03-31T20:31:14","date_gmt":"2023-03-31T19:31:14","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=4573"},"modified":"2023-04-11T21:47:29","modified_gmt":"2023-04-11T20:47:29","slug":"qnap-ispravlja-sudo-ranjivost","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2023\/03\/31\/qnap-ispravlja-sudo-ranjivost\/","title":{"rendered":"QNAP ispravlja Sudo ranjivost"},"content":{"rendered":"

Tajvanski proizvo\u0111a\u010d QNAP<\/em> ispravlja Sudo<\/em> ranjivost CVE-2023-22809<\/em><\/a> u svojim NAS<\/em> ure\u0111ajima, koja je ozna\u010dena kao ranjivost visokog rizika.<\/span><\/p>\n

\"QNAP

QNAP ispravlja Sudo ranjivost; Dizajn: Sa\u0161a \u0110uri\u0107<\/em><\/p><\/div>\n

Ranjivost<\/span><\/strong><\/h2>\n

Ranjivost CVE-2023-22809<\/em><\/a> u QNAP NAS<\/em> ure\u0111ajima je ozna\u010dena kao veoma opasna sa CVSS<\/em> v3<\/em> ocjenom 7.8. Sigurnosni istra\u017eiva\u010di iz kompanije Synacktiv<\/em> koji su otkrili ovu ranjivost je opisuju<\/a> kao ranjivost koja zaobilazi sudoers<\/em> polisu \u2013 ona sadr\u017ei skup pravila koja odre\u0111uju koji su korisnici ili grupe s povlasticama sudo<\/em>, kao i nivo privilegija \u2013 u Sudo<\/em> verziji 1.9.12p1<\/em> kada se koristi komandu sudoedit<\/em>.<\/span><\/p>\n

Napada\u010di koji uspje\u0161no iskoriste ovu ranjivost na Sudo<\/em> verzijama od 1.8.0<\/em> do 1.9.12p1<\/em> mogu dobiti pro\u0161irene privilegije da vr\u0161e neovla\u0161teno ure\u0111ivanje datoteka nakon dodavanja proizvoljnih unosa na listu za obradu.<\/span><\/p>\n

 <\/p>\n

\u201eSudo koristi promjenljive okru\u017eenja koje daje korisnik da bi svojim korisnicima omogu\u0107io da izaberu ure\u0111iva\u010d po njihovom izboru. Sadr\u017eaj ovih promjenljivih pro\u0161iruje stvarnu komandu proslije\u0111enu funkciji sudo_edit(). Me\u0111utim, ovaj drugi se oslanja na prisustvo argumenta \u2014 da bi odredio listu datoteka za ure\u0111ivanje. Injekcija dodatnog \u2014 argumenta u jednu od ovla\u0161\u0107enih varijabli okru\u017eenja mo\u017ee da promjeni ovu listu i da dovede do eskalacije privilegija ure\u0111ivanjem bilo koje druge datoteke sa privilegijama RunAs user. Ovaj problem se javlja nakon validacije politike sudoers.<\/em><\/span><\/p>\n

– <\/em>Sinacktiv<\/em><\/a> – <\/em><\/span><\/p>\n<\/blockquote>\n

 <\/p>\n

QNAP <\/em>ranjivost<\/span><\/strong><\/h3>\n

Ranjivost poga\u0111a QTS<\/em>, QuTS<\/em> hero<\/em>, QuTScloud i<\/em> QVP<\/em> (QVR<\/em> Pro<\/em> ure\u0111aji) NAS operativne sisteme objavila je kompanija QNAP.<\/em> Kompanija je ve\u0107 objavila a\u017euriranja\u00a0 pa su sljede\u0107e verzije sistema bezbjedne:<\/span><\/p>\n

 <\/p>\n