ওপেনজেডএফএস-এর দুর্বলতা যা FreeBSD-এ অ্যাক্সেসের অধিকার পরিচালনাকে ভঙ্গ করে

В যোগ করা হয়েছে в OpenZFS ফ্রিবিএসডি অপারেটিং সিস্টেম সমর্থন করার জন্য কোডটি সমালোচনামূলক হিসাবে চিহ্নিত করা হয়েছে দুর্বলতা (জন্য CVE-2020-24717), অ্যাক্সেস অধিকার প্রক্রিয়াকরণ লঙ্ঘনের দিকে পরিচালিত করে৷ সমস্যার মূল হল যে গোষ্ঠীর জন্য সেট করা অধিকারগুলি ফাইলের মালিকের অধিকার হিসাবে বিবেচিত হয়েছিল। সমস্যা নির্মূল আপডেটে OpenZFS 2.0.0-rc1. সংশোধন প্রবর্তিত থেকে অনুবাদ OpenZFS-এ FreeBSD HEAD কোডবেস।

গোষ্ঠীর মালিকের (group@) জন্য সেট করা সমস্ত অ্যাক্সেস কন্ট্রোল লিস্ট উপাদান (ACEs) এবং বর্তমান ব্যবহারকারীকে নিয়মিত গ্রুপ (গ্রুপ:<name>) অর্পণ করার কারণে সমস্যাটি ঘটেছে।
উদাহরণস্বরূপ, অ্যাক্সেস মোড 0770 (শুধুমাত্র গোষ্ঠীর সদস্যদের লিখতে অনুমতি দেওয়া হয়) 0777 হিসাবে বিবেচিত হয় (সকল ব্যবহারকারীর জন্য লিখতে অনুমতি দেওয়া হয়)। এসিএল-এর ক্ষেত্রেও একই রকম পরিস্থিতি পরিলক্ষিত হয়েছে, উদাহরণস্বরূপ, নীচের ACL অধিকার 0777-এর সমতুল্য হয়ে উঠেছে, যেহেতু বিল্টইন_অ্যাডমিনিস্ট্রেটরদের জন্য গ্রুপ সদস্য চেকটি সত্য ফিরে এসেছে।

# মালিক: root
# গ্রুপ: চাকা
গ্রুপ:builtin_administrators:rwxpDdaARWcCos:——-:অনুমতি দিন

এছাড়াও FreeBSD-এর জন্য OpenZFS পোর্টে, ডিরেক্টরি (cd) অধিকার প্রদানের ক্ষেত্রে আরেকটি সমস্যা চিহ্নিত করা হয়েছে, ডিরেক্টরির জন্য কার্যকরী অধিকার পতাকার অবস্থা নির্বিশেষে। ACL এর মাধ্যমে একটি সুস্পষ্ট নিষেধাজ্ঞা সহ ("অস্বীকার - কার্যকর করুন") ডিরেক্টরিতে প্রবেশ করা সম্ভব ছিল

উত্স: opennet.ru