प्लीज़ में कमज़ोरियाँ, जो कि रस्ट में लिखा गया एक सुडो विकल्प है

SUSE सुरक्षा टीम के मैथियास गेर्स्टनर ने 'प्लीज़' यूटिलिटी का ऑडिट किया, जिसे रस्ट भाषा में लिखा गया है और जो नियमित अभिव्यक्तियों का समर्थन करती है। यह यूटिलिटी sudo के अधिक सुरक्षित विकल्प के रूप में विकसित की जा रही है। यह रिपॉजिटरी में उपलब्ध है। Debian परीक्षण और Ubuntu 21.04 अप्रैल को रस्ट-प्लीज़र पैकेज में। ऑडिट के दौरान, कमजोरियों के एक समूह (CVE-2021-31153, CVE-2021-31154, CVE-2021-31155) की पहचान की गई, जिनके कारण सिस्टम क्रैश हो जाता है और सिस्टम में विशेषाधिकार बढ़ाने के लिए शोषण बनाने की संभावना से इनकार नहीं किया जा सकता है।

प्लीज़ 0.4 ब्रांच में इन खामियों को ठीक कर दिया गया है (पैकेज अपडेट पहले ही प्रस्तावित किए जा चुके हैं)। Ubuntu и Debianइन कमजोरियों की प्रकृति के बारे में अभी तक कोई विस्तृत जानकारी जारी नहीं की गई है—केवल एक सामान्य पैच और लागू की गई सुरक्षा अनुशंसाओं का संक्षिप्त विवरण ही उपलब्ध है।

उदाहरण के लिए, इसमें chmod और chown निष्पादित करते समय fd का उपयोग करने, do_environment कॉल को विभाजित करने, seteuid/setguid कॉल का उपयोग करने, प्रतीकात्मक लिंक का अनुसरण अक्षम करने के लिए O_NOFOLLOW ध्वज का उपयोग करने, निर्देशिकाओं को मानों की एक निश्चित सीमा तक सीमित करने, अस्थायी फ़ाइल नामों में यादृच्छिक वर्णों का उपयोग करने और सेटिंग्स फ़ाइल के आकार पर सीमा निर्धारित करने का उल्लेख है।

दिलचस्प बात यह है कि पैच तैयार करने के बाद, यह पता चला कि पैकेज स्थापित करने के बाद, निष्पादन योग्य फ़ाइलों /usr/bin/please और /usr/bin/pleaseedit पर setuid ध्वज सेट नहीं था, जिसके लिए "Rules-Requires-Root: no" सेटिंग को अक्षम करने वाले एक अन्य पैच को अपनाने की आवश्यकता थी।

स्रोत: opennet.ru