Проблема была обнаружена в Canonical Multipass для macOS до версии 1.16.3 из-за неполного исправления для CVE-2025-5199. В то время как пат…
Проблема была обнаружена в Canonical Multipass для macOS до версии 1.16.3 из-за неполного исправления для CVE-2025-5199. В то время как патч в версии 1.16.0 обновил владение многопроходным демоном двоичным до root:wheel, пять совместно обнаруженных двоичных файлов (multipass, qemu-mg, qemu-system-aarch64, qemu-system-x86_64 и sshfs_server) в /Library/Application Support/com.can. Поскольку корневой LaunchDaemon (com.canonical.multipassd.plist) настраивает переменную среды PATH, которая отдает приоритет этому пользовательско-записывающий каталог и вызывает эти вспомогательные двоичные системы своими голыми именами, местный злоумышленник может заменить вспомогательную двоичную систему (например, qemu-img) вредоносной оберткой. Когда корневой демон впоследствии запускает бинарный во время рутинного выполнения (например, через многопропускной запуск), вредоносный код выполняется с привилегиями root, что приводит к локальной эскалации привилегий.
В процессе установки разрешения для устанавливаемых файлов задаются таким образом, что любой пользователь может их изменять.
https://cwe.mitre.org/data/definitions/276.html →Открыть в коллекции CWE →В приложениях, особенно веб-приложениях, доступ к функциональности ограничивается системой авторизации. Эта система сопоставляет списки контроля доступа (ACL) с элементами функциональности приложения — в частности, с URL-адресами веб-приложений. Если администратор не задал ACL для определённого элемента, злоумышленник может получить к нему доступ безнаказанно. Злоумышленник, способный обращаться к функциональности, не ограниченной ACL должным образом, может получить конфиденциальную информацию и, возможно, скомпрометировать приложение целиком. Такой злоумышленник может обращаться к ресурсам, которые должны быть доступны только пользователям с более высоким уровнем привилегий, получать доступ к административным разделам приложения или выполнять запросы на получение данных, к которым у него не должно быть доступа.
https://capec.mitre.org/data/definitions/1.html →Открыть в коллекции CAPEC →Атаки типа «Фальсификация журналов веб-сервера» предполагают внедрение, удаление или иное изменение содержимого журналов веб-сервера злоумышленником, как правило, с целью сокрытия других вредоносных действий. Кроме того, запись вредоносных данных в файлы журналов может быть направлена против задач, фильтров, отчётов и других агентов, обрабатывающих журналы в асинхронном шаблоне атаки. Данный шаблон атаки схож с «Внедрением/фальсификацией/подделкой журналов», за исключением того, что в данном случае атака направлена на журналы веб-сервера, а не приложения.
https://capec.mitre.org/data/definitions/81.html →Открыть в коллекции CAPEC →Злоумышленник формирует запрос к цели, в результате которого та выводит/индексирует содержимое каталога. Один из распространённых методов получения содержимого каталога в виде вывода состоит в формировании запроса, содержащего путь, оканчивающийся именем каталога, а не именем файла, поскольку многие приложения настроены на вывод списка содержимого каталога при получении такого запроса. Злоумышленник может использовать это для изучения структуры каталогов цели, а также для получения имён файлов. Это нередко позволяет обнаружить тестовые файлы, резервные копии, временные файлы, скрытые файлы, конфигурационные файлы, учётные записи пользователей, содержимое сценариев, а также соглашения об именовании — всё это злоумышленник может использовать для проведения дальнейших атак.
https://capec.mitre.org/data/definitions/127.html →Открыть в коллекции CAPEC →