euid, ruid, suid
Variabili di Identificazione Utente
ruid
: Il real user ID indica l'utente che ha avviato il processo.euid
: Conosciuto come effective user ID, rappresenta l'identità utente utilizzata dal sistema per determinare i privilegi del processo. Generalmente,euid
rispecchiaruid
, tranne in casi come l'esecuzione di un binario SetUID, doveeuid
assume l'identità del proprietario del file, concedendo così specifici permessi operativi.suid
: Questo saved user ID è fondamentale quando un processo ad alto privilegio (tipicamente in esecuzione come root) deve temporaneamente rinunciare ai propri privilegi per eseguire determinate operazioni, per poi riacquistare il proprio stato elevato iniziale.
Nota Importante
Un processo che non opera sotto root può modificare il proprio euid
solo per farlo corrispondere all'attuale ruid
, euid
o suid
.
Comprendere le Funzioni set*uid
setuid
: Contrariamente alle assunzioni iniziali,setuid
modifica principalmenteeuid
piuttosto cheruid
. Specificamente, per i processi privilegiati, allinearuid
,euid
esuid
con l'utente specificato, spesso root, consolidando efficacemente questi ID a causa delsuid
sovrascritto. Informazioni dettagliate possono essere trovate nella pagina man di setuid.setreuid
esetresuid
: Queste funzioni consentono la regolazione sfumata diruid
,euid
esuid
. Tuttavia, le loro capacità dipendono dal livello di privilegio del processo. Per i processi non root, le modifiche sono limitate ai valori attuali diruid
,euid
esuid
. Al contrario, i processi root o quelli con la capacitàCAP_SETUID
possono assegnare valori arbitrari a questi ID. Maggiori informazioni possono essere ottenute dalla pagina man di setresuid e dalla pagina man di setreuid.
Queste funzionalità non sono progettate come un meccanismo di sicurezza, ma per facilitare il flusso operativo previsto, come quando un programma adotta l'identità di un altro utente modificando il proprio effective user ID.
È importante notare che, mentre setuid
potrebbe essere una scelta comune per l'elevazione dei privilegi a root (poiché allinea tutti gli ID a root), differenziare tra queste funzioni è cruciale per comprendere e manipolare i comportamenti degli ID utente in vari scenari.
Meccanismi di Esecuzione dei Programmi in Linux
Chiamata di Sistema execve
execve
Funzionalità:
execve
avvia un programma, determinato dal primo argomento. Prende due argomenti array,argv
per gli argomenti eenvp
per l'ambiente.Comportamento: Mantiene lo spazio di memoria del chiamante ma aggiorna lo stack, l'heap e i segmenti di dati. Il codice del programma viene sostituito dal nuovo programma.
Preservazione dell'ID Utente:
ruid
,euid
e gli ID di gruppo supplementari rimangono invariati.euid
potrebbe subire modifiche sfumate se il nuovo programma ha impostato il bit SetUID.suid
viene aggiornato daeuid
dopo l'esecuzione.Documentazione: Informazioni dettagliate possono essere trovate nella pagina man di
execve
.
Funzione system
system
Funzionalità: A differenza di
execve
,system
crea un processo figlio utilizzandofork
ed esegue un comando all'interno di quel processo figlio utilizzandoexecl
.Esecuzione del Comando: Esegue il comando tramite
sh
conexecl("/bin/sh", "sh", "-c", command, (char *) NULL);
.Comportamento: Poiché
execl
è una forma diexecve
, opera in modo simile ma nel contesto di un nuovo processo figlio.Documentazione: Ulteriori informazioni possono essere ottenute dalla pagina man di
system
.
Comportamento di bash
e sh
con SUID
bash
e sh
con SUIDbash
:Ha un'opzione
-p
che influisce su come vengono trattatieuid
eruid
.Senza
-p
,bash
impostaeuid
suruid
se inizialmente differiscono.Con
-p
, l'inizialeeuid
viene preservato.Maggiori dettagli possono essere trovati nella pagina man di
bash
.sh
:Non possiede un meccanismo simile a
-p
inbash
.Il comportamento riguardante gli ID utente non è esplicitamente menzionato, tranne che sotto l'opzione
-i
, enfatizzando la preservazione dell'uguaglianza traeuid
eruid
.Ulteriori informazioni sono disponibili sulla pagina man di
sh
.
Questi meccanismi, distinti nel loro funzionamento, offrono una gamma versatile di opzioni per eseguire e passare tra programmi, con specifiche sfumature su come vengono gestiti e preservati gli ID utente.
Testare i Comportamenti degli ID Utente nelle Esecuzioni
Esempi tratti da https://0xdf.gitlab.io/2022/05/31/setuid-rabbithole.html#testing-on-jail, controlla per ulteriori informazioni
Caso 1: Utilizzare setuid
con system
setuid
con system
Obiettivo: Comprendere l'effetto di setuid
in combinazione con system
e bash
come sh
.
Codice C:
Compilazione e Permessi:
Analisi:
ruid
edeuid
iniziano come 99 (nobody) e 1000 (frank) rispettivamente.setuid
allinea entrambi a 1000.system
esegue/bin/bash -c id
a causa del symlink da sh a bash.bash
, senza-p
, regolaeuid
per corrispondere aruid
, risultando in entrambi che sono 99 (nobody).
Caso 2: Utilizzando setreuid con system
Codice C:
Compilazione e Permessi:
Esecuzione e Risultato:
Analisi:
setreuid
imposta sia ruid che euid a 1000.system
invoca bash, che mantiene gli ID utente a causa della loro uguaglianza, operando effettivamente come frank.
Caso 3: Utilizzo di setuid con execve
Obiettivo: Esplorare l'interazione tra setuid ed execve.
Esecuzione e Risultato:
Analisi:
ruid
rimane 99, ma euid è impostato su 1000, in linea con l'effetto di setuid.
Esempio di codice C 2 (Chiamando Bash):
Esecuzione e Risultato:
Analisi:
Anche se
euid
è impostato a 1000 dasetuid
,bash
ripristina euid aruid
(99) a causa dell'assenza di-p
.
Esempio di codice C 3 (Utilizzando bash -p):
Esecuzione e Risultato:
Riferimenti
Last updated