Rechteausweitung in Mac OS X 10.10 - Versionsgeschichte

Iceiden am 6. August 2015 um 14:41 Uhr

2015-08-06T14:41:29Z

← Nächstältere Version		Version vom 6. August 2015, 16:41 Uhr
Zeile 2:		Zeile 2:
	[[Datei:Fotolia-87722125-S-copyright.png\|200px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]		[[Datei:Fotolia-87722125-S-copyright.png\|200px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]

	Am 07.07.2015 berichtete Stefan Esser auf SektionEins<ref>Stefan Esser, "OS X 10.10 DYLD_PRINT_TO_FILE Local Privilege Escalation Vulnerability", 07.07.2015, [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html]</ref> von einem Fehler im dynamischen Linker von Mac OS X 10.10.		Am 07.07.2015 berichtete Stefan Esser auf SektionEins<ref>Stefan Esser, ''OS X 10.10 DYLD_PRINT_TO_FILE Local Privilege Escalation Vulnerability'', 07.07.2015, [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html]</ref> von einem Fehler im dynamischen Linker von Mac OS X 10.10.

	In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.		In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.
Zeile 20:		Zeile 20:
	Diese Zeile erzeugt eine Datei im Verzeichnis <source lang=bash>/</source> mit dem Namen <source lang=bash>this_system_is_vulnerable</source>.		Diese Zeile erzeugt eine Datei im Verzeichnis <source lang=bash>/</source> mit dem Namen <source lang=bash>this_system_is_vulnerable</source>.

	Ein drastischeres Beispiel gibt es bei Heise<ref>Heise Security, ''Einzeiler beschert Adminrechte unter Mac OS X 10.10'' 23.07.2015, [http://www.heise.de/security/meldung/Einzeiler-beschert-Adminrechte-unter-Mac-OS-X-10-10-2760786.html]</ref>.		Ein drastischeres Beispiel gibt es bei Heise<ref>Heise Security, ''Einzeiler beschert Adminrechte unter Mac OS X 10.10'', 23.07.2015, [http://www.heise.de/security/meldung/Einzeiler-beschert-Adminrechte-unter-Mac-OS-X-10-10-2760786.html]</ref>.

	=Lösungen=		=Lösungen=
Zeile 26:		Zeile 26:
	Von dem Fehler ist die Beta Version OS X 10.11 nicht betroffen. Hier wurde der Programm Code so geändert, dass nun eine Prüfung der Umgebungsvariablen und Programmzugriffe erfolgen kann.		Von dem Fehler ist die Beta Version OS X 10.11 nicht betroffen. Hier wurde der Programm Code so geändert, dass nun eine Prüfung der Umgebungsvariablen und Programmzugriffe erfolgen kann.

	Für OS X 10.10 gibt es gegenwärtig aber noch keine offizielle Lösung. Stefan Esser hat aber auf GitHub<ref>[https://github.com/sektioneins/SUIDGuard]</ref> ein Kernel-Erweiterung bereitgestellt, die eine entsprechende Überprüfung vornimmt, wenn Programme ausgeführt werden sollen, die mit SUID Root-Rechten laufen.		Für OS X 10.10 gibt es gegenwärtig aber noch keine offizielle Lösung. Stefan Esser hat aber auf GitHub<ref>Stefan Esser, ''SUIDGuard - A kernel extension adding mitigations to protect SUID/SGID binaries'' 07.07.2015, [https://github.com/sektioneins/SUIDGuard]</ref> ein Kernel-Erweiterung bereitgestellt, die eine entsprechende Überprüfung vornimmt, wenn Programme ausgeführt werden sollen, die mit SUID Root-Rechten laufen.

	Der Patch kann als signiertes Installationspaket oder als Quellcode heruntergeladen werden.		Der Patch kann als signiertes Installationspaket oder als Quellcode heruntergeladen werden.
Zeile 32:		Zeile 32:
	= Ausblicke =		= Ausblicke =

	Heise berichtete<ref>[http://www.heise.de/security/meldung/Root-Exploit-Apple-bereitet-offenbar-Patch-mit-Mac-OS-X-10-10-5-vor-2772715.html]</ref> am 05.08.2015, dass Apple an einem Update arbeite, dass diese Lücke ebenfalls schliessen werde.		Heise berichtete<ref>Heise Security, ''Root-Exploit: Apple bereitet offenbar Patch mit Mac OS X 10.10.5 vor'', 05.08.2015, [http://www.heise.de/security/meldung/Root-Exploit-Apple-bereitet-offenbar-Patch-mit-Mac-OS-X-10-10-5-vor-2772715.html]</ref> am 05.08.2015, dass Apple an einem Update arbeite, dass diese Lücke ebenfalls schliessen werde.

	= Quellen =		= Quellen =
	<references />		<references />

Iceiden am 6. August 2015 um 14:38 Uhr

2015-08-06T14:38:57Z

← Nächstältere Version		Version vom 6. August 2015, 16:38 Uhr
Zeile 2:		Zeile 2:
	[[Datei:Fotolia-87722125-S-copyright.png\|200px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]		[[Datei:Fotolia-87722125-S-copyright.png\|200px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]

	Am 07.07.2015 berichtete Stefan Esser auf SektionEins<ref>Stefan Esser, "OS X 10.10 DYLD_PRINT_TO_FILE Local Privilege Escalation Vulnerability", [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html]~~, 07.07.2015~~</ref> von einem Fehler im dynamischen Linker von Mac OS X 10.10.		Am 07.07.2015 berichtete Stefan Esser auf SektionEins<ref>Stefan Esser, "OS X 10.10 DYLD_PRINT_TO_FILE Local Privilege Escalation Vulnerability", 07.07.2015, [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html]</ref> von einem Fehler im dynamischen Linker von Mac OS X 10.10.

	In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.		In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.
Zeile 20:		Zeile 20:
	Diese Zeile erzeugt eine Datei im Verzeichnis <source lang=bash>/</source> mit dem Namen <source lang=bash>this_system_is_vulnerable</source>.		Diese Zeile erzeugt eine Datei im Verzeichnis <source lang=bash>/</source> mit dem Namen <source lang=bash>this_system_is_vulnerable</source>.

	Ein drastischeres Beispiel gibt es bei Heise<ref>[http://www.heise.de/security/meldung/Einzeiler-beschert-Adminrechte-unter-Mac-OS-X-10-10-2760786.html]</ref>.		Ein drastischeres Beispiel gibt es bei Heise<ref>Heise Security, ''Einzeiler beschert Adminrechte unter Mac OS X 10.10'' 23.07.2015, [http://www.heise.de/security/meldung/Einzeiler-beschert-Adminrechte-unter-Mac-OS-X-10-10-2760786.html]</ref>.

	=Lösungen=		=Lösungen=

Iceiden am 6. August 2015 um 14:36 Uhr

2015-08-06T14:36:48Z

← Nächstältere Version		Version vom 6. August 2015, 16:36 Uhr
Zeile 2:		Zeile 2:
	[[Datei:Fotolia-87722125-S-copyright.png\|200px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]		[[Datei:Fotolia-87722125-S-copyright.png\|200px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]

	Am 07.07.2015 berichtete Stefan Esser auf SektionEins<ref>[https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html]</ref> von einem Fehler im dynamischen Linker von Mac OS X 10.10.		Am 07.07.2015 berichtete Stefan Esser auf SektionEins<ref>Stefan Esser, "OS X 10.10 DYLD_PRINT_TO_FILE Local Privilege Escalation Vulnerability", [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html], 07.07.2015</ref> von einem Fehler im dynamischen Linker von Mac OS X 10.10.

	In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.		In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.

Iceiden am 6. August 2015 um 14:33 Uhr

2015-08-06T14:33:06Z

← Nächstältere Version		Version vom 6. August 2015, 16:33 Uhr
Zeile 33:		Zeile 33:

	Heise berichtete<ref>[http://www.heise.de/security/meldung/Root-Exploit-Apple-bereitet-offenbar-Patch-mit-Mac-OS-X-10-10-5-vor-2772715.html]</ref> am 05.08.2015, dass Apple an einem Update arbeite, dass diese Lücke ebenfalls schliessen werde.		Heise berichtete<ref>[http://www.heise.de/security/meldung/Root-Exploit-Apple-bereitet-offenbar-Patch-mit-Mac-OS-X-10-10-5-vor-2772715.html]</ref> am 05.08.2015, dass Apple an einem Update arbeite, dass diese Lücke ebenfalls schliessen werde.

			= Quellen =
			<references />

Iceiden am 6. August 2015 um 13:36 Uhr

2015-08-06T13:36:11Z

← Nächstältere Version		Version vom 6. August 2015, 15:36 Uhr
Zeile 2:		Zeile 2:
	[[Datei:Fotolia-87722125-S-copyright.png\|200px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]		[[Datei:Fotolia-87722125-S-copyright.png\|200px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]

	Am 07.07.2015 berichtete Stefan Esser auf [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html ~~SektionEins~~] von einem Fehler im dynamischen Linker von Mac OS X 10.10.		Am 07.07.2015 berichtete Stefan Esser auf SektionEins<ref>[https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html]</ref> von einem Fehler im dynamischen Linker von Mac OS X 10.10.

	In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.		In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.
Zeile 20:		Zeile 20:
	Diese Zeile erzeugt eine Datei im Verzeichnis <source lang=bash>/</source> mit dem Namen <source lang=bash>this_system_is_vulnerable</source>.		Diese Zeile erzeugt eine Datei im Verzeichnis <source lang=bash>/</source> mit dem Namen <source lang=bash>this_system_is_vulnerable</source>.

	Ein drastischeres Beispiel gibt es bei Heise[http://www.heise.de/security/meldung/Einzeiler-beschert-Adminrechte-unter-Mac-OS-X-10-10-2760786.html].		Ein drastischeres Beispiel gibt es bei Heise<ref>[http://www.heise.de/security/meldung/Einzeiler-beschert-Adminrechte-unter-Mac-OS-X-10-10-2760786.html]</ref>.

	=Lösungen=		=Lösungen=
Zeile 26:		Zeile 26:
	Von dem Fehler ist die Beta Version OS X 10.11 nicht betroffen. Hier wurde der Programm Code so geändert, dass nun eine Prüfung der Umgebungsvariablen und Programmzugriffe erfolgen kann.		Von dem Fehler ist die Beta Version OS X 10.11 nicht betroffen. Hier wurde der Programm Code so geändert, dass nun eine Prüfung der Umgebungsvariablen und Programmzugriffe erfolgen kann.

	Für OS X 10.10 gibt es gegenwärtig aber noch keine offizielle Lösung. Stefan Esser hat aber auf [https://github.com/sektioneins/SUIDGuard ~~GitHub~~] ein Kernel-Erweiterung bereitgestellt, die eine entsprechende Überprüfung vornimmt, wenn Programme ausgeführt werden sollen, die mit SUID Root-Rechten laufen.		Für OS X 10.10 gibt es gegenwärtig aber noch keine offizielle Lösung. Stefan Esser hat aber auf GitHub<ref>[https://github.com/sektioneins/SUIDGuard]</ref> ein Kernel-Erweiterung bereitgestellt, die eine entsprechende Überprüfung vornimmt, wenn Programme ausgeführt werden sollen, die mit SUID Root-Rechten laufen.

	Der Patch kann als signiertes Installationspaket oder als Quellcode heruntergeladen werden.		Der Patch kann als signiertes Installationspaket oder als Quellcode heruntergeladen werden.
Zeile 32:		Zeile 32:
	= Ausblicke =		= Ausblicke =

	Heise [http://www.heise.de/security/meldung/Root-Exploit-Apple-bereitet-offenbar-Patch-mit-Mac-OS-X-10-10-5-vor-2772715.html ~~berichtete~~] am 05.08.2015, dass Apple an einem Update arbeite, dass diese Lücke ebenfalls schliessen werde.		Heise berichtete<ref>[http://www.heise.de/security/meldung/Root-Exploit-Apple-bereitet-offenbar-Patch-mit-Mac-OS-X-10-10-5-vor-2772715.html]</ref> am 05.08.2015, dass Apple an einem Update arbeite, dass diese Lücke ebenfalls schliessen werde.

Iceiden: /* Prüfung auf Vorhandensein der Lücke */

2015-08-06T13:32:25Z

Prüfung auf Vorhandensein der Lücke

← Nächstältere Version		Version vom 6. August 2015, 15:32 Uhr
Zeile 19:		Zeile 19:

	Diese Zeile erzeugt eine Datei im Verzeichnis <source lang=bash>/</source> mit dem Namen <source lang=bash>this_system_is_vulnerable</source>.		Diese Zeile erzeugt eine Datei im Verzeichnis <source lang=bash>/</source> mit dem Namen <source lang=bash>this_system_is_vulnerable</source>.

			Ein drastischeres Beispiel gibt es bei Heise[http://www.heise.de/security/meldung/Einzeiler-beschert-Adminrechte-unter-Mac-OS-X-10-10-2760786.html].

	=Lösungen=		=Lösungen=

Iceiden: /* Vorgeschichte */

2015-08-06T10:36:12Z

Vorgeschichte

← Nächstältere Version		Version vom 6. August 2015, 12:36 Uhr
Zeile 1:		Zeile 1:
	= Vorgeschichte =		= Vorgeschichte =
			[[Datei:Fotolia-87722125-S-copyright.png\|200px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]

	Am 07.07.2015 berichtete Stefan Esser auf [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html SektionEins] von einem Fehler im dynamischen Linker von Mac OS X 10.10.		Am 07.07.2015 berichtete Stefan Esser auf [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html SektionEins] von einem Fehler im dynamischen Linker von Mac OS X 10.10.
	~~[[Datei:Fotolia-87722125-S-copyright.png\|300px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]~~
	In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.		In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.

Iceiden: /* Vorgeschichte */

2015-08-06T10:35:28Z

Vorgeschichte

← Nächstältere Version		Version vom 6. August 2015, 12:35 Uhr
Zeile 1:		Zeile 1:
	= Vorgeschichte =		= Vorgeschichte =
	Am 07.07.2015 berichtete Stefan Esser auf [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html SektionEins] von einem Fehler im dynamischen Linker von Mac OS X 10.10.		Am 07.07.2015 berichtete Stefan Esser auf [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html SektionEins] von einem Fehler im dynamischen Linker von Mac OS X 10.10.
	[[Datei:~~Fotolia_87722125_S_copyright~~.png\|300px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]		[[Datei:Fotolia-87722125-S-copyright.png\|300px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]
	In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.		In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.

Iceiden: /* Vorgeschichte */

2015-08-06T10:32:45Z

Vorgeschichte

← Nächstältere Version		Version vom 6. August 2015, 12:32 Uhr
Zeile 1:		Zeile 1:
	= Vorgeschichte =		= Vorgeschichte =
	Am 07.07.2015 berichtete Stefan Esser auf [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html SektionEins] von einem Fehler im dynamischen Linker von Mac OS X 10.10.		Am 07.07.2015 berichtete Stefan Esser auf [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html SektionEins] von einem Fehler im dynamischen Linker von Mac OS X 10.10.
	[[Datei:~~Fotolia87722125Scopyright~~.png\|300px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]		[[Datei:Fotolia_87722125_S_copyright.png\|300px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]
	In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.		In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.

Iceiden: /* Vorgeschichte */

2015-08-06T10:32:31Z

Vorgeschichte

← Nächstältere Version		Version vom 6. August 2015, 12:32 Uhr
Zeile 1:		Zeile 1:
	= Vorgeschichte =		= Vorgeschichte =
	Am 07.07.2015 berichtete Stefan Esser auf [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html SektionEins] von einem Fehler im dynamischen Linker von Mac OS X 10.10.		Am 07.07.2015 berichtete Stefan Esser auf [https://www.sektioneins.de/blog/15-07-07-dyld_print_to_file_lpe.html SektionEins] von einem Fehler im dynamischen Linker von Mac OS X 10.10.
	[[Datei:~~Fotolia_87722125_S_copyright~~.png\|300px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]		[[Datei:Fotolia87722125Scopyright.png\|300px\|thumb\|right\|#87722125 Virus ¬© julien tromeur]]
	In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.		In der aktuellen Version erlaubt der Linker mit dem Inhalt der Variablen DYLD_PRINT_TO_FILE Daten in eine Datei auszugeben. Normalerweise sollte der Linker alle Umgebungsvariablen zurückweisen, wenn in der Umgebung, in der die Variable genutzt werden soll eingeschränkte Programme ausgeführt werden.