ટાઇમશિફ્ટમાં એક નબળાઈ જે તમને સિસ્ટમમાં તમારા વિશેષાધિકારોને વધારવા માટે પરવાનગી આપે છે

Приложении приложении ટાઇમશિફ્ટની ઓળખાયેલ નબળાઈ (CVE-2020-10174), સ્થાનિક વપરાશકર્તાને કોડને રૂટ તરીકે ચલાવવાની મંજૂરી આપે છે. ટાઇમશિફ્ટ એ બેકઅપ સિસ્ટમ છે જે વિન્ડોઝ પર સિસ્ટમ રીસ્ટોર અને મેકઓએસ પર ટાઇમ મશીન જેવી કાર્યક્ષમતા પ્રદાન કરવા માટે હાર્ડલિંક અથવા Btrfs સ્નેપશોટ સાથે rsync નો ઉપયોગ કરે છે. પ્રોગ્રામ ઘણા ડિસ્ટ્રિબ્યુશનના રિપોઝીટરીઝમાં સામેલ છે અને તેનો ઉપયોગ ડિફોલ્ટ રૂપે PCLinuxOS અને Linux Mintમાં થાય છે. પ્રકાશનમાં નબળાઈ નિશ્ચિત ટાઈમશિફ્ટ 20.03.

સમસ્યા /tmp જાહેર ડિરેક્ટરીના ખોટા હેન્ડલિંગને કારણે થાય છે. બેકઅપ બનાવતી વખતે, પ્રોગ્રામ ડિરેક્ટરી /tmp/timeshift બનાવે છે, જેમાં રેન્ડમ નામ સાથેની સબડિરેક્ટરી બનાવવામાં આવે છે જેમાં આદેશો સાથે શેલ સ્ક્રિપ્ટ હોય છે, જે રૂટ અધિકારો સાથે શરૂ થાય છે. સ્ક્રિપ્ટ સાથેની સબડિરેક્ટરીનું નામ અણધારી છે, પરંતુ /tmp/timeshift પોતે જ અનુમાનિત છે અને તેના બદલે પ્રતિકાત્મક લિંકની અવેજી અથવા રચના માટે ચકાસાયેલ નથી. હુમલાખોર તેના પોતાના વતી ડિરેક્ટરી /tmp/timeshift બનાવી શકે છે, પછી સબડિરેક્ટરીના દેખાવને ટ્રૅક કરી શકે છે અને આ સબડિરેક્ટરી અને તેમાંની ફાઇલને બદલી શકે છે. ઑપરેશન દરમિયાન, ટાઈમશિફ્ટ પ્રોગ્રામ દ્વારા જનરેટ કરાયેલ સ્ક્રિપ્ટ નહીં, પરંતુ હુમલાખોર દ્વારા બદલવામાં આવેલી ફાઇલ, રૂટ અધિકારો સાથે એક્ઝિક્યુટ કરશે.

સોર્સ: opennet.ru