Für den beliebten Webserver Nginx gibt es eine Warnung vor einer Privilege Escalation im Zusammenhang mit Debian- und Ubuntu-Systemen.
Laut einer Mitteilung von Legalhackers.com erzeugt Nginx auf den besagten Systemen Logverzeichnisse mit unsicheren Rechten. Das können Angreifer ausnutzen, um dem User “www-data” Rootrechte zu verschaffen. Der Zugriff auf Nginx kann auch aus der Ferne und über einen weiteren Exploit erfolgen, der eine Lücke in einer Webanwendung zu nutzen weiß.
Der Angreifer würde dann das Logfile gegen einen Symlink austauschen und warten, bis der Server das gefälschte Logfile öffnet. Dank Logrotate passiert das auf Debian- und Ubuntu-Systemen regelmäßig über Cronjobs. In diesem Fall verschafft sich der Angreifer per SUID Rootrechte.
Die Webseite, die über den Fehler informiert, zeigt auch im Detail und mit Exploitcode, wie ein Angreifer so eine Attacke in die Tat umsetzt. Das zugehörige Advisory ist CVE-2016-1247, in den Paketen mit den Versionen “1.6.2-5+deb8u3” (Debian) und “1.10.0-0ubuntu0.16.04.3” (Ubuntu 16.04), “1.4.6-1ubuntu3.6” (Ubuntu 14.04) und “1.10.1-0ubuntu1.1” (Ubuntu 16.10) stecken bereits Fixes für das Problem.
