Vulnerabilidad en el uso del verbo ATTACH de sqlite en osquery (CVE-2020-26273)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-77 Neutralización incorrecta de elementos especiales usados en un comando (Inyección de comando)

Fecha de publicación:

16/12/2020

Última modificación:

18/12/2020

Descripción

osquery es un framework de instrumentación, monitoreo y análisis del sistema operativo basado en SQL.&#xa0;En osquery versiones anteriores a 4.6.0, al usar el verbo ATTACH de sqlite, alguien con acceso administrativo a osquery puede causar lecturas y escrituras en bases de datos sqlite arbitrarias sobre el disco.&#xa0;Este _does_ permite que archivos arbitrarios sean creados, pero serán bases de datos sqlite.&#xa0;No parece permitir que se sobrescriban los archivos existentes que no son sqlite.&#xa0;Esto ha sido parcheado en osquery versión 4.6.0.&#xa0;Se presentan varios factores atenuantes y posibles soluciones.&#xa0;En algunas implementaciones, las personas con acceso a estas interfaces pueden considerarse administradores.&#xa0;En algunas implementaciones, la configuración es administrada por una herramienta central.&#xa0;Esta herramienta puede filtrar por la palabra clave "ATTACH".&#xa0;osquery puede ser ejecutado como usuario no root.&#xa0;Porque esto también limita los niveles de acceso deseados, esto requiere pruebas y configuración específica de la implementación

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.20 MEDIA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.20

Gravedad 3.x

MEDIA

Vector 2.0

AV:L/AC:L/Au:N/C:P/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 3.60 BAJA
Vector: AV:L/AC:L/Au:N/C:P/I:P/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno