OpenZFS માં નબળાઈ કે જે FreeBSD માં એક્સેસ રાઈટ્સ હેન્ડલિંગને તોડે છે

В ઉમેર્યું в ઓપનજેએફએસ FreeBSD OS ને સપોર્ટ કરવા માટેનો કોડ જટિલ તરીકે ઓળખવામાં આવ્યો છે નબળાઈ (CVE-2020-24717), ઍક્સેસ અધિકારોની પ્રક્રિયાના ઉલ્લંઘન તરફ દોરી જાય છે. સમસ્યાનું મૂળ એ છે કે જૂથ માટે સેટ કરેલા અધિકારોને ફાઇલના માલિક માટેના અધિકારો તરીકે ગણવામાં આવ્યા હતા. સમસ્યા નાબૂદ અપડેટમાં OpenZFS 2.0.0-rc1. કરેક્શન પરિચય આપ્યો માટે અનુવાદ OpenZFS પર ફ્રીબીએસડી હેડ કોડબેઝ.

જૂથના માલિક (group@) અને નિયમિત જૂથો (જૂથ:<name>) માટે સેટ કરેલા તમામ એક્સેસ કંટ્રોલ લિસ્ટ તત્વો (ACEs) વર્તમાન વપરાશકર્તાને સોંપવામાં આવતાં આ સમસ્યા સર્જાઈ હતી.
ઉદાહરણ તરીકે, ઍક્સેસ મોડ 0770 (માત્ર જૂથના સભ્યોને લખવાની મંજૂરી છે) ને 0777 (બધા વપરાશકર્તાઓને લખવાની મંજૂરી) તરીકે ગણવામાં આવે છે. ACLs સાથે સમાન પરિસ્થિતિ જોવા મળી હતી, ઉદાહરણ તરીકે, નીચેનું ACL અધિકારો 0777 ની સમકક્ષ બની ગયું છે, કારણ કે બિલ્ટિન_એડમિનિસ્ટ્રેટર્સ માટે જૂથ સભ્યની તપાસ સાચી છે.

# માલિક: રુટ
# જૂથ: ચક્ર
group:builtin_administrators:rwxpDdaARWcCos:——-:મંજૂરી આપો

ઉપરાંત, FreeBSD માટે OpenZFS પોર્ટમાં, ડિરેક્ટરીઓ માટે એક્ઝિક્યુટ રાઇટ્સ ફ્લેગની સ્થિતિને ધ્યાનમાં લીધા વિના, ડિરેક્ટરી (cd) અધિકારો આપવા સાથે બીજી સમસ્યા ઓળખવામાં આવી હતી. નિર્દેશિકામાં પ્રવેશ શક્ય હતો, જેમાં ACL ("અસ્વીકાર - એક્ઝિક્યુટ") દ્વારા સ્પષ્ટ પ્રતિબંધ સહિત

સોર્સ: opennet.ru