资讯推荐:Snapd本地权限提升漏洞 (CVE-2022-3328) 安全风险通告

Snap 是适用于桌面、云和物联网的应用程序包，可自动更新、易于安装、安全、跨平台且无依赖性。它们每天都在数百万个 Linux 系统上使用，在Ubuntu系统上默认安装，该漏洞主要影响主流的Ubuntu系统。

近日，奇安信CERT监测Qualys发布Snapd本地权限提升漏洞(CVE-2022-3328)通告，此漏洞需要结合其他漏洞（CVE-2022-41974、CVE-2022-41973）使用。拥有低权限的攻击者可以利用这些漏洞将 /tmp 目录绑定到文件系统中的任意目录，进而将普通用户权限提升至ROOT权限。multipath授权绕过漏洞(CVE-2022-41974)和multipath符号链接攻击漏洞(CVE-2022-41973)仅影响安装了multipath-tools的系统。

(相关资料图)

目前，上述漏洞的技术细节均已在互联网上公开，恶意攻击者开发出漏洞利用难度降低，漏洞利用现实威胁上升。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

威胁评估

处置建议

目前snap官方已发布安全版本修复该漏洞，建议受影响用户尽快更新至对应的安全版本：

https://github.com/snapcore/snapd/releases/tag/2.57.6

Ubuntu可以通过下面命令进行版本检查：

dpkg -l snapd 或者 snap version

Ubuntu可以通过下面命令进行更新：

apt install snapd

参考资料

[1]https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt

[2]https://github.com/snapcore/snapd/releases/tag/2.57.6

标签： 权限提升 文件系统 技术细节