Ubuntu LightDM访客账户本地权限提升漏洞（含PoC）

一、漏洞概要 Ubuntu 16.10/16.04 LTS版本的LightDM中存在一个本地权限提升漏洞（CVE-2017-7358）。 Ubuntu是一个开源的操作系统，可以运行在多种平台上，比如在物联网（IoT）设备、智能手机、平板电脑、PC、服务器以及云计算都可以看到它的身影。LightDM（Light Display Manager）是一个X显示管理器（X Display Manager，XDM），旨在为用户提供一种轻量级的、快速的、可扩展的和多桌面化的显示管理器。LightDM可以使用多种前端来绘制登录界面（也可以叫做Greeters）。 二、漏洞细节 漏洞位于LightDM中，具体来说，是位于访客登陆功能中。默认情况下，LightDM允许用户以临时用户方式登录系统，此项功能具体实现位于“guest-account”脚本中。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 @ubuntu:~$ ls -l /usr/sbin/guest-account -rwxr-xr-x 1 root root 6516 Sep 29 18:56 /usr/sbin/guest-account @ubuntu:~$ dpkg -S /usr/sbin/guest-account lightdm: /usr/sbin/guest-account @ubuntu:~$ dpkg -s lightdm Package: lightdm Status: install ok installed Priority: optional Section: x11 Installed-Size: 672 Maintainer: Robert Ancell  Architecture: amd64 Version: 1.19.5-0ubuntu1 Provides: x-display-manager Depends: debconf (>= 0.5) | debconf-2.0, libc6 (>= 2.14), libgcrypt20 (>= 1.7.0), libglib2.0-0 (>= 2.39.4), libpam0g (>= 0.99.7.1), libxcb1, libxdmcp6, adduser, bash (>= 4.3), dbus, libglib2.0-bin, libpam-runtime (>= 0.76-14), libpam-modules, plymouth (>= 0.8.8-0ubuntu18) Pre-Depends: dpkg (>= 1.15.7.2) Recommends: xserver-xorg, unity-greeter | lightdm-greeter | lightdm-kde-greeter Suggests: bindfs Conflicts: liblightdm-gobject-0-0, liblightdm-qt-0-0 Conffiles:  /etc/apparmor.d/abstractions/lightdm a715707411c3cb670a68a4ad738077bf  /etc/apparmor.d/abstractions/lightdm_chromium-browser e1195e34922a67fa219b8b95eaf9c305  /etc/apparmor.d/lightdm-guest-session 3c7812f49f27e733ad9b5d413c4d14cb  /etc/dbus-1/system.d/org.freedesktop.DisplayManager.conf b76b6b45d7f7ff533c51d7fc02be32f4  /etc/init.d/lightdm be2b1b20bec52a04c1a877477864e188  /etc/init/lightdm.conf 07304e5b3265b4fb82a2c94beb9b577e  /etc/lightdm/users.conf 1de1a7e321b98e5d472aa818893a2a3e  /etc/logrotate.d/lightdm b6068c54606c0499db9a39a05df76ce9  /etc/pam.d/lightdm 1abe2be7a999b42517c82511d9e9ba22  /etc/pam.d/lightdm-autologin 28dd060554d1103ff847866658431ecf  /etc/pam.d/lightdm-greeter 65ed119ce8f4079f6388b09ad9d8b2f9 Description: Display Manager  LightDM is a X display manager that:   * Has a lightweight codebase   * Is standards compliant (PAM, ConsoleKit, etc)   * Has a well defined interface between the server and user interface   * Cross-desktop (greeters can be written in any toolkit) Homepage: https://launchpad.net/lightdm @ubuntu:~$ 当你在登录界面以访客身份登录时，系统就会以root身份运行此脚本。Ubuntu的默认登录界面是Unity Greeter。 存在漏洞的函数是“add_account”。 1 2 3 4 35   temp_home=$(mktemp -td guest-XXXXXX) 36   GUEST_HOME=$(echo ${temp_home} | tr '[:upper:]' '[:lower:]') 37   GUEST_USER=${GUEST_HOME#/tmp