Vulnerability nyob rau hauv chrony

Π’ mob, ib qho kev siv ntawm NTP raws tu qauv siv los synchronize lub sij hawm nyob rau hauv ntau yam Linux distributions, txheeb xyuas yooj yim (CVE-2020-14367), tso cai rau koj los sau cov ntaub ntawv ntawm lub kaw lus nrog kev nkag mus rau cov neeg siv tsis muaj cai hauv zos chrony. Qhov tsis muaj peev xwm tsuas yog siv los ntawm cov neeg siv chrony, uas txo nws txoj kev txaus ntshai. Txawm li cas los xij, qhov teeb meem cuam tshuam rau theem kev sib cais nyob rau hauv chrony thiab tuaj yeem siv tau yog tias lwm qhov muaj qhov tsis zoo raug txheeb xyuas hauv cov cai ua tiav tom qab muaj cai rov pib dua.

Qhov tsis zoo yog tshwm sim los ntawm qhov tsis muaj kev nyab xeeb tsim ntawm cov ntaub ntawv pid, uas tau tsim nyob rau theem thaum chrony tseem tsis tau rov pib dua cov cai thiab tab tom khiav hauv paus. Hauv qhov no, /run / chrony directory, uas cov ntaub ntawv pid tau sau, tau tsim nrog txoj cai 0750 ntawm systemd-tmpfiles lossis thaum chronyd tau pib ua haujlwm nrog cov neeg siv thiab pab pawg "chrony". Yog li, yog tias koj muaj kev nkag mus rau tus neeg siv chrony, nws tuaj yeem hloov pauv cov ntaub ntawv pid /run/chrony/chronyd.pid nrog lub cim txuas. Ib lub cim txuas tuaj yeem taw tes rau txhua qhov system cov ntaub ntawv uas yuav raug sau dua thaum chronyd tau pib.

hauv paus # systemctl nres chronyd.service
hauv paus # sudo -u chrony /bin/bash

chrony$ cd /run/chrony
chrony$ ln -s /etc/shadow chronyd.pid
chrony$ tawm

root# /usr/sbin/chronyd -n
^C
# hloov cov ntsiab lus ntawm /etc/shadow tus txheej txheem chronyd ID yuav raug cawm
root# cat /etc/shadow
15287

Kom txhob raug tshem tawm hauv qhov teeb meem xwm txheej 3.5.1. Pob ntawv hloov tshiab uas kho qhov tsis zoo yog muaj rau Fedora. Nyob rau hauv tus txheej txheem ntawm kev npaj ib qho kev hloov tshiab rau RHEL, Debian ΠΈ Ubuntu.

SUSE thiab openSUSE teeb meem tsis raug, txij li cov cim txuas rau chrony yog tsim ncaj qha rau hauv / khiav directory, tsis tas siv cov subdirectories ntxiv.

Tau qhov twg los: opennet.ru

Ntxiv ib saib