टाइमशिफ्ट में एक भेद्यता जो आपको सिस्टम में अपने विशेषाधिकारों को बढ़ाने की अनुमति देती है

आवेदन में TimeShift पहचान की भेद्यता (CVE-2020-10174), स्थानीय उपयोगकर्ता को कोड को रूट के रूप में निष्पादित करने की अनुमति देता है। टाइमशिफ्ट एक बैकअप सिस्टम है जो विंडोज़ पर सिस्टम रिस्टोर और मैकओएस पर टाइम मशीन के समान कार्यक्षमता प्रदान करने के लिए हार्डलिंक या बीटीआरएफएस स्नैपशॉट के साथ rsync का उपयोग करता है। प्रोग्राम कई वितरणों के रिपॉजिटरी में शामिल है और PCLinuxOS और Linux Mint में डिफ़ॉल्ट रूप से उपयोग किया जाता है। रिलीज़ में भेद्यता तय की गई टाइमशिफ्ट 20.03.

समस्या /tmp सार्वजनिक निर्देशिका के गलत प्रबंधन के कारण होती है। बैकअप बनाते समय, प्रोग्राम एक निर्देशिका /tmp/timeshift बनाता है, जिसमें एक यादृच्छिक नाम के साथ एक उपनिर्देशिका बनाई जाती है जिसमें रूट अधिकारों के साथ लॉन्च किए गए कमांड के साथ एक शेल स्क्रिप्ट होती है। स्क्रिप्ट के साथ उपनिर्देशिका का नाम अप्रत्याशित है, लेकिन /tmp/timeshift स्वयं पूर्वानुमानित है और इसके बजाय किसी प्रतीकात्मक लिंक के प्रतिस्थापन या निर्माण के लिए इसकी जाँच नहीं की जाती है। एक हमलावर अपनी ओर से एक निर्देशिका /tmp/timeshift बना सकता है, फिर एक उपनिर्देशिका की उपस्थिति को ट्रैक कर सकता है और इस उपनिर्देशिका और उसमें मौजूद फ़ाइल को बदल सकता है। ऑपरेशन के दौरान, टाइमशिफ्ट रूट अधिकारों के साथ, प्रोग्राम द्वारा उत्पन्न स्क्रिप्ट को नहीं, बल्कि हमलावर द्वारा प्रतिस्थापित फ़ाइल को निष्पादित करेगा।

स्रोत: opennet.ru