ক্রনি মধ্যে দুর্বলতা

В chrony, বিভিন্ন লিনাক্স ডিস্ট্রিবিউশনে সঠিক সময় সিঙ্ক্রোনাইজ করতে ব্যবহৃত NTP প্রোটোকলের একটি বাস্তবায়ন, চিহ্নিত দুর্বলতা (জন্য CVE-2020-14367), আপনাকে স্থানীয় সুবিধাবঞ্চিত ব্যবহারকারী chrony-এ অ্যাক্সেস সহ সিস্টেমে যেকোনো ফাইল ওভাররাইট করার অনুমতি দেয়। দুর্বলতা শুধুমাত্র ব্যবহারকারী ক্রনির মাধ্যমে কাজে লাগানো যেতে পারে, যা এর বিপদকে হ্রাস করে। যাইহোক, সমস্যাটি ক্রনিতে বিচ্ছিন্নতা স্তরের সাথে আপস করে এবং বিশেষাধিকারগুলি পুনরায় সেট করার পরে কার্যকর করা কোডে অন্য দুর্বলতা চিহ্নিত করা হলে তা কাজে লাগানো যেতে পারে।

একটি পিড ফাইলের অনিরাপদ সৃষ্টির কারণে দুর্বলতা সৃষ্টি হয়, যেটি এমন একটি পর্যায়ে তৈরি হয়েছিল যখন chrony এখনও সুবিধাগুলি রিসেট করেনি এবং রুট হিসাবে চলছিল। এই ক্ষেত্রে, /run/chrony ডিরেক্টরি, যেখানে pid ফাইলটি লেখা আছে, 0750 অধিকার সহ systemd-tmpfiles এর মাধ্যমে বা যখন chronyd ব্যবহারকারী এবং গ্রুপ "chrony"-এর সাথে মিলিত হয়ে চালু করা হয়েছিল। সুতরাং, যদি আপনার ব্যবহারকারী chrony-এ অ্যাক্সেস থাকে, তাহলে পিড ফাইল /run/chrony/chronyd.pid একটি প্রতীকী লিঙ্ক দিয়ে প্রতিস্থাপন করা সম্ভব। একটি প্রতীকী লিঙ্ক যেকোনো সিস্টেম ফাইলের দিকে নির্দেশ করতে পারে যা chronyd চালু হলে ওভাররাইট করা হবে।

root# systemctl stop chronyd.service
root# sudo -u chrony /bin/bash

chrony$ cd/run/chrony
chrony$ ln -s /etc/shadow chronyd.pid
chrony$ প্রস্থান করুন

root# /usr/sbin/chronyd -n
^C
# এর পরিবর্তে /etc/shadow-এর বিষয়বস্তুর পরিবর্তে chronyd প্রসেস আইডি সংরক্ষণ করা হবে
root# cat /etc/shadow
15287

ক্ষতিগ্রস্থতা নির্মূল ইস্যুতে chrony 3.5.1. দুর্বলতা ঠিক করে এমন প্যাকেজ আপডেটের জন্য উপলব্ধ ফেডোরা. জন্য একটি আপডেট প্রস্তুত করার প্রক্রিয়ার মধ্যে RHEL, ডেবিয়ান и উবুন্টু.

SUSE এবং openSUSE সমস্যা সংবেদনশীল নয়, যেহেতু chrony-এর প্রতীকী লিঙ্কটি অতিরিক্ত সাব-ডিরেক্টরি ব্যবহার না করে সরাসরি /run ডিরেক্টরিতে তৈরি করা হয়।

উত্স: opennet.ru