+- N-PN White-Hat Project (https://dev.n-pn.fr/forum)
+-- Forum : Questions (https://dev.n-pn.fr/forum/forumdisplay.php?fid=11)
+--- Forum : Security (https://dev.n-pn.fr/forum/forumdisplay.php?fid=24)
+--- Sujet : Option nodev (/showthread.php?tid=3385)
Option nodev - JL_N_ - 24-10-2013
Bonjour,
Je suis à la recherche de l'utilité en terme de sécurité de l'option nodev lors d'un montage sous linux.
J'ai lu que cette option permettait de ne pas pouvoir créer des fichiers "device" n'importe où.
Par exemple si vous êtes root et que votre clé usb est montée sans cette option alors vous pouvez taper:
Code :
mknod sda2 b 8 2Je ne comprend pas très bien l'exploitabilité de cette vulnérabilité.
Si quelqu'un à une idée (avec un exemple), je suis preneur.
Merci
RE: Option nodev - gruik - 24-10-2013
(24-10-2013, 17h54)JL_N_ a écrit : Je ne comprend pas très bien l'exploitabilité de cette vulnérabilité.
ça n'en est pas une, c'est peut-être pour ça
comme tu l'as dit plus haut c'est une option
ce lien dit que c'est classé comme potentiel "security bypass", vu d'ici j'aurais tendance à dire que peut permettre l'évasion d'un chroot par exemple
RE: Option nodev - b0fh - 24-10-2013
C'est simple: si le système contient plusieurs device nodes identiques, chacune peut avoir des permissions différentes.
Par exemple, si tu as une machine disponible semi-publiquement (thin-client dans une salle de travail), sur laquelle l'attaquant a un compte user normal (sans les droits administratifs), mais le droit de monter ses propres périphériques usb, il pourrait créer sur sa clef usb personnelle un device node auquel il aura un accès en écriture. Si le système monte cette clef sans l'option nodev, l'attaquant aura ensuite accès au matériel en écriture. Si c'est un disque, il pourra écrire directement dessus (modulo l'interférence avec un fs monté qui peut être un peu dangereuse, mais il peut par exemple utiliser 100% de la mémoire pour forcer le vidage des caches).
L'option nosuid existe pour des raisons similaires.
RE: Option nodev - JL_N_ - 25-10-2013
Merci pour vos réponses
@b0fh : J'essaye d'effectuer une manipulation comme tu le proposes
Code :
/dev/sdb1 on /media/New Volume type ext4 (rw,nosuid,nodev,uhelper=udisks)
[b]mount -o remount,dev /dev/sdb1[/b]
/dev/sdb1 on /media/New Volume type ext4 (rw,nosuid,uhelper=udisks)Et ensuite je sais pas quoi faire pour créer un "device node auquel il aura un accès en écriture". Aurait tu une manipulaton à me proposer pour que j'essaye ?
Merci d'avance