रस्ट मानक पुस्तकालय में भेद्यता

std::fs::remove_dir_all() फ़ंक्शन में दौड़ की स्थिति के कारण रस्ट मानक लाइब्रेरी में एक भेद्यता (CVE-2022-21658) की पहचान की गई है। यदि इस फ़ंक्शन का उपयोग किसी विशेषाधिकार प्राप्त एप्लिकेशन में अस्थायी फ़ाइलों को हटाने के लिए किया जाता है, तो एक हमलावर मनमानी सिस्टम फ़ाइलों और निर्देशिकाओं को हटाने का लक्ष्य हासिल कर सकता है, जिन्हें हटाने के लिए हमलावर के पास सामान्य रूप से पहुंच नहीं होगी।

निर्देशिकाओं को पुनरावर्ती रूप से हटाने से पहले प्रतीकात्मक लिंक की जाँच के गलत कार्यान्वयन के कारण भेद्यता उत्पन्न होती है। सिम्लिंक को फॉलो होने से रोकने के बजाय, delete_dir_all() पहले जाँचता है कि फ़ाइल एक सिम्लिंक है या नहीं। यदि कोई लिंक परिभाषित है, तो इसे फ़ाइल के रूप में हटा दिया जाता है, और यदि यह एक निर्देशिका है, तो एक पुनरावर्ती सामग्री निष्कासन ऑपरेशन कहा जाता है। समस्या यह है कि जांच और डिलीट ऑपरेशन शुरू होने के बीच थोड़ी देरी हो रही है।

ऐसे समय में जब जाँच पहले ही की जा चुकी है, लेकिन हटाने के लिए निर्देशिकाओं की गणना करने का संचालन अभी तक शुरू नहीं हुआ है, हमलावर निर्देशिका को एक प्रतीकात्मक लिंक के साथ अस्थायी फ़ाइलों से बदल सकता है। यदि यह सही समय पर हिट होता है, तो delete_dir_all() फ़ंक्शन प्रतीकात्मक लिंक को एक निर्देशिका के रूप में मानेगा और उस सामग्री को हटाना शुरू कर देगा जिस पर लिंक इंगित करता है। इस तथ्य के बावजूद कि हमले की सफलता निर्देशिका को बदलने के चुने हुए समय की सटीकता पर निर्भर करती है और पहली बार सही समय पर हमला करने की संभावना नहीं है, प्रयोगों के दौरान शोधकर्ता भीतर शोषण को अंजाम देने के बाद एक दोहराए जाने वाले सफल हमले को प्राप्त करने में सक्षम थे। कुछ ही सेकंड।

रस्ट के 1.0.0 से 1.58.0 तक के सभी संस्करण प्रभावित हैं। समस्या को फिलहाल पैच फॉर्म में हल कर दिया गया है (फिक्स को 1.58.1 रिलीज में शामिल किया जाएगा, जो कुछ घंटों के भीतर होने की उम्मीद है)। आप इन पृष्ठों पर वितरण में भेद्यता के उन्मूलन की निगरानी कर सकते हैं: डेबियन, आरएचईएल, एसयूएसई, फेडोरा, उबंटू, आर्क, फ्रीबीएसडी। उन्नत विशेषाधिकारों के साथ चलने वाले और रिमूव_डिर_ऑल फ़ंक्शन का उपयोग करने वाले रस्ट प्रोग्राम के सभी उपयोगकर्ताओं को रस्ट को संस्करण 1.58.1 में तत्काल अपडेट करने की सलाह दी जाती है। यह दिलचस्प है कि जारी किया गया पैच सभी प्रणालियों पर समस्या का समाधान नहीं करता है; उदाहरण के लिए, REDOX OS और 10.10 (Yosemite) से पहले के macOS के संस्करणों में, O_NOFOLLOW ध्वज की अनुपस्थिति के कारण भेद्यता अवरुद्ध नहीं होती है, जो निम्नलिखित प्रतीकात्मक को अक्षम कर देता है लिंक.

स्रोत: opennet.ru