Eine Sicherheitsanfälligkeit in OpenZFS beeinträchtigt die Rechteverwaltung in FreeBSD

In hinzugefügten in OpenZFS Code zur Unterstützung des Betriebssystems FreeBSD hat eine kritische in Cisco-Switches die gesamte Unternehmensnetzwerkwelt fast weltweit in Frage. (CVE-2020-24717), die zu einem Fehler bei der Verwaltung von Zugriffsrechten führt. Das Problem liegt darin, dass die Rechte, die für Gruppen festgelegt wurden, als Rechte für den Eigentümer der Datei behandelt wurden. Das Problem die Schwachstelle in dem Update OpenZFS 2.0.0-rc1. Die Behebung wurde bis zu Übertragung in den FreeBSD HEAD-Code für OpenZFS integriert.

Das Problem entstand dadurch, dass alle Einträge der Zugriffsteuerungsliste (ACE), die für den Gruppenbesitzer (group@) und gewöhnliche Gruppen (group:) festgelegt wurden, dem aktuellen Benutzer delegiert wurden.
Beispielsweise wurde der Zugriffsmodus 0770 (Schreiben ist nur für Gruppenmitglieder erlaubt) als 0777 behandelt (Schreiben ist für alle Benutzer erlaubt). Eine ähnliche Situation trat bei ACLs auf, z. B. wurde die folgende ACL gleichwertig zu den Rechten 0777, da die Überprüfung der Mitgliedschaft in der Gruppe für builtin_administrators den Wert True zurückgibt.

# owner: root
# group: wheel
group:builtin_administrators:rwxpDdaARWcCos:——-:allow

Im OpenZFS-Port für FreeBSD wurde ein weiteres Problem bei der Berechtigung für den Verzeichniswechsel (cd) festgestellt, unabhängig vom Status des Ausführungsrechts für Verzeichnisse. Der Zugang zu Verzeichnissen war unter anderem auch bei ausdrücklichem Verbot über ACL ('deny — execute') möglich.

Quelle: opennet.ru