{"id":103040,"date":"2022-01-20T21:36:44","date_gmt":"2022-01-20T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%bd%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b5"},"modified":"2022-01-20T21:36:44","modified_gmt":"2022-01-20T19:36:44","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%bd%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%bd%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b5","title":{"rendered":"S\u00e5rbarhed i standardbiblioteket til Rust-sproget","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der standardbibliotek i Rust-sproget er blevet opdaget en s\u00e5rbarhed (CVE-2022-21658) relateret til en race condition i funktionen std::fs::remove_dir_all(). Hvis denne funktion anvendes til at fjerne midlertidige filer i en privilegeret applikation, kan en angriber opn\u00e5 fjernelse af vilk\u00e5rlige systemfiler og -mapper, som de normalt ikke har adgang til. <\/p>\n
S\u00e5rbarheden skyldes en ukorrekt implementering af kontrol af symboliske links f\u00f8r rekursiv sletning af mapper. I stedet for at forbyde at f\u00f8lge symboliske links, kontrollerer funktionen remove_dir_all() f\u00f8rst, om filen er et symbolsk link. Hvis et link er defineret, fjernes det som en fil, og hvis det er en mappe, kaldes operationen til rekursiv sletning af indholdet. Problemet er, at der er en lille forsinkelse mellem kontrollen og starten af sletningsoperationen. <\/p>\n
I det \u00f8jeblik, hvor tjekket allerede er udf\u00f8rt, men operationen med at gennemg\u00e5 mapperne til sletning endnu ikke er startet, kan angriberen erstatte mappen med midlertidige filer med et symbolsk link. Hvis det sker p\u00e5 det rette tidspunkt, vil funktionen remove_dir_all() behandle det symbolske link som en mappe og begynde at slette indholdet, som dette link henviser til. Selvom suksessen af angrebet afh\u00e6nger af n\u00f8jagtigheden af det valgte tidsvindue, og det er usandsynligt at ramme det rette \u00f8jeblik f\u00f8rste gang, har forskere v\u00e6ret i stand til at gentage et vellykket angreb efter at have udf\u00f8rt exploit'et inden for et par sekunder. <\/p>\n
Alle versioner af Rust fra 1.0.0 til og med 1.58.0 er udsat for s\u00e5rbarheden. Problemet er midlertidigt l\u00f8st i form af en patch (rettelsen vil blive inkluderet i version 1.58.1, som forventes inden for et par timer). Man kan f\u00f8lge op p\u00e5 reparationen af s\u00e5rbarheden i distributionerne p\u00e5 disse sider: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD. Alle brugere af programmer skrevet i Rust, der k\u00f8rer med forh\u00f8jede privilegier og bruger funktionen remove_dir_all, anbefales st\u00e6rkt at opdatere Rust til version 1.58.1. Interessant nok l\u00f8ser den udgivne patch ikke problemet p\u00e5 alle systemer; for eksempel i REDOX-OS og versioner af macOS f\u00f8r 10.10 (Yosemite) blokkeres s\u00e5rbarheden ikke p\u00e5 grund af manglen p\u00e5 O_NOFOLLOW-flaget, der forhindrer f\u00f8lge af symboliske links. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"