{"id":103040,"date":"2022-01-20T21:36:44","date_gmt":"2022-01-20T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%bd%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b5"},"modified":"2022-01-20T21:36:44","modified_gmt":"2022-01-20T19:36:44","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%bd%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%bd%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b5","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit in der Standardbibliothek der Programmiersprache Rust.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Standardbibliothek der Programmiersprache Rust wurde eine Schwachstelle (CVE-2022-21658) entdeckt, die mit einem Race Condition in der Funktion std::fs::remove_dir_all() zusammenh\u00e4ngt. Wenn diese Funktion verwendet wird, um tempor\u00e4re Dateien in einer privilegierten Anwendung zu l\u00f6schen, kann ein Angreifer m\u00f6glicherweise beliebige Systemdateien und -verzeichnisse l\u00f6schen, auf die er normalerweise keinen Zugang hat. <\/p>\n
Die Schwachstelle entsteht durch eine fehlerhafte Umsetzung der Pr\u00fcfung symbolischer Links vor der rekursiven L\u00f6schung von Verzeichnissen. Anstatt das Folgen von symbolischen Links zu verbieten, \u00fcberpr\u00fcft die Funktion remove_dir_all() zun\u00e4chst, ob die Datei ein symbolischer Link ist. Wenn ein Link festgestellt wird, wird dieser wie eine Datei gel\u00f6scht; handelt es sich um ein Verzeichnis, wird die rekursive L\u00f6schoperation f\u00fcr den Inhalt gestartet. Das Problem liegt darin, dass zwischen der Pr\u00fcfung und dem Beginn der L\u00f6schoperation eine kleine Verz\u00f6gerung besteht. <\/p>\n
Wenn die \u00dcberpr\u00fcfung abgeschlossen ist, aber der Prozess zum Entfernen von Verzeichnissen noch nicht begonnen hat, kann der Angreifer das Verzeichnis mit tempor\u00e4ren Dateien durch einen symbolischen Link ersetzen. Wenn dies zum richtigen Zeitpunkt geschieht, behandelt die Funktion remove_dir_all() den symbolischen Link als Verzeichnis und beginnt mit dem L\u00f6schen des Inhalts, auf den dieser Link verweist. Obwohl der Erfolg des Angriffs von der Genauigkeit des gew\u00e4hlten Zeitpunkts abh\u00e4ngt und es unwahrscheinlich ist, beim ersten Versuch den richtigen Moment zu treffen, gelang es den Forschern in ihren Experimenten, einen wiederholbaren erfolgreichen Angriff innerhalb weniger Sekunden nach der Ausf\u00fchrung des Exploits zu erreichen. <\/p>\n
Alle Versionen von Rust von 1.0.0 bis 1.58.0 sind anf\u00e4llig f\u00fcr Schwachstellen. Das Problem wurde vor\u00fcbergehend durch einen Patch behoben (die Korrektur wird in Version 1.58.1 enthalten sein, die innerhalb weniger Stunden erwartet wird). Die Behebung der Schwachstelle in den Distributionen kann auf folgenden Seiten nachverfolgt werden: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD. Allen Benutzern von Anwendungen, die in der Programmiersprache Rust mit erh\u00f6hten Rechten und der Funktion remove_dir_all ausgef\u00fchrt werden, wird dringend geraten, Rust auf Version 1.58.1 zu aktualisieren. Interessanterweise l\u00f6st der ver\u00f6ffentlichte Patch das Problem nicht auf allen Systemen, zum Beispiel wird die Schwachstelle auf REDOX OS und in macOS-Versionen vor 10.10 (Yosemite) nicht blockiert, da das O_NOFOLLOW-Flag zum Deaktivieren des Folgens von symbolischen Links fehlt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"