{"id":103040,"date":"2022-01-20T21:36:44","date_gmt":"2022-01-20T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%bd%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b5"},"modified":"2022-01-20T21:36:44","modified_gmt":"2022-01-20T19:36:44","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%bd%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%bd%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b5","title":{"rendered":"Vulnerabilidad en la biblioteca est\u00e1ndar del lenguaje Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha identificado una vulnerabilidad en la biblioteca est\u00e1ndar del lenguaje Rust (CVE-2022-21658), relacionada con una condici\u00f3n de carrera en la funci\u00f3n std::fs::remove_dir_all(). Si se utiliza esta funci\u00f3n para eliminar archivos temporales en una aplicaci\u00f3n privilegiada, un atacante podr\u00eda lograr eliminar archivos y directorios del sistema arbitrarios, a los que normalmente no tendr\u00eda acceso. <\/p>\n
La vulnerabilidad es causada por una implementaci\u00f3n incorrecta de la verificaci\u00f3n de enlaces simb\u00f3licos antes de eliminar directorios de forma recursiva. En lugar de prohibir el seguimiento de los enlaces simb\u00f3licos, la funci\u00f3n remove_dir_all() primero verifica si el archivo es un enlace simb\u00f3lico. Si se detecta un enlace, se elimina como archivo, y si es un directorio, se inicia la operaci\u00f3n de eliminaci\u00f3n recursiva del contenido. El problema es que hay un peque\u00f1o retraso entre la verificaci\u00f3n y el inicio de la operaci\u00f3n de eliminaci\u00f3n. <\/p>\n
En el momento en que se ha llevado a cabo la verificaci\u00f3n, pero la operaci\u00f3n de exploraci\u00f3n de directorios para la eliminaci\u00f3n a\u00fan no ha comenzado, el atacante puede reemplazar el directorio de archivos temporales por un enlace simb\u00f3lico. Si el atacante act\u00faa en el momento adecuado, la funci\u00f3n remove_dir_all() tratar\u00e1 el enlace simb\u00f3lico como un directorio y comenzar\u00e1 a eliminar el contenido al que apunta dicho enlace. A pesar de que el \u00e9xito del ataque depende de la precisi\u00f3n en la elecci\u00f3n del momento de reemplazo del directorio y es poco probable que se logre en el primer intento, los investigadores han conseguido llevar a cabo con \u00e9xito el ataque de manera repetible tras ejecutar el exploit en cuesti\u00f3n de segundos. <\/p>\n
Todas las versiones de Rust desde 1.0.0 hasta 1.58.0 inclusivo son vulnerables. El problema se ha abordado mediante un parche (la correcci\u00f3n se incluir\u00e1 en la versi\u00f3n 1.58.1, que se espera en unas pocas horas). Se puede hacer un seguimiento de la correcci\u00f3n de la vulnerabilidad en los siguientes distribuciones: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD. Se recomienda a todos los usuarios de programas escritos en Rust que se ejecutan con privilegios elevados y utilizan la funci\u00f3n remove_dir_all que actualicen urgentemente Rust a la versi\u00f3n 1.58.1. Curiosamente, el parche lanzado no resuelve el problema en todos los sistemas, por ejemplo, en el sistema operativo REDOX y en las versiones de macOS anteriores a 10.10 (Yosemite), la vulnerabilidad no se bloquea debido a la falta de la bandera O_NOFOLLOW, que desactiva el seguimiento de enlaces simb\u00f3licos. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"