በሲስተሙ ውስጥ ያለዎትን ልዩ መብቶች ከፍ ለማድረግ የሚያስችል በTimeshift ውስጥ ያለ ተጋላጭነት

በማመልከቻው ውስጥ TimeShift ተለይቷል ተጋላጭነት (CVE-2020-10174), ለአካባቢው ተጠቃሚ ኮድን እንደ root እንዲፈጽም መፍቀድ. Timeshift በዊንዶውስ ላይ ካለው የስርዓት እነበረበት መልስ እና በ macOS ላይ ካለው የጊዜ ማሽን ጋር ተመሳሳይነት ያለው ተግባር ለማቅረብ rsyncን ከ hardlinks ወይም Btrfs ቅጽበተ-ፎቶዎችን የሚጠቀም የመጠባበቂያ ስርዓት ነው። ፕሮግራሙ በብዙ ስርጭቶች ማከማቻዎች ውስጥ የተካተተ ሲሆን በነባሪነት በ PCLinuxOS እና Linux Mint ውስጥ ጥቅም ላይ ይውላል። ተጋላጭነት በተለቀቀበት ጊዜ ተስተካክሏል። የጊዜ ለውጥ 20.03.

ችግሩ የተፈጠረው የ/tmp ህዝባዊ ማውጫውን ትክክል ባልሆነ አያያዝ ነው። ምትኬን በሚፈጥሩበት ጊዜ ፕሮግራሙ ማውጫ / tmp/timeshift ይፈጥራል ፣ በዚህ ውስጥ የዘፈቀደ ስም ያለው ንዑስ ማውጫ ከትእዛዞች ጋር የሼል ስክሪፕት ያለው ፣ ከስር መብቶች ጋር የተጀመረ። ከስክሪፕቱ ጋር ያለው ንዑስ ማውጫ ሊተነበይ የማይችል ስም አለው፣ ነገር ግን /tmp/timeshift ራሱ ሊተነበይ የሚችል እና በምትኩ ምሳሌያዊ አገናኝ ለመተካት ወይም ለመፍጠር አልተረጋገጠም። አጥቂ በራሱ ምትክ ማውጫ/tmp/timeshift መፍጠር ይችላል፣ከዚያም የንዑስ ማውጫውን ገጽታ ይከታተላል እና ይህን ንዑስ ማውጫ እና በውስጡ ያለውን ፋይል ይተካል። በሚሠራበት ጊዜ Timeshift ከስር መብቶች ጋር ይፈጸማል፣ በፕሮግራሙ የተፈጠረ ስክሪፕት ሳይሆን በአጥቂው የተተካ ፋይል ነው።

ምንጭ: opennet.ru

አስተያየት ያክሉ