{"id":103040,"date":"2022-01-20T21:36:44","date_gmt":"2022-01-20T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%bd%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b5"},"modified":"2022-01-20T21:36:44","modified_gmt":"2022-01-20T19:36:44","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%bd%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%bd%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b5","title":{"rendered":"Vulnerabilit\u00e0 nella libreria standard del linguaggio Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata identificata una vulnerabilit\u00e0 (CVE-2022-21658) nella libreria standard del linguaggio Rust, legata a una condizione di corsa nella funzione std::fs::remove_dir_all(). Se questa funzione viene utilizzata per eliminare file temporanei in un'applicazione privilegiata, un aggressore pu\u00f2 ottenere l'eliminazione di file e directory di sistema arbitrari, a cui normalmente non avrebbe accesso. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un'implementazione inadeguata della verifica dei collegamenti simbolici prima dell'eliminazione ricorsiva delle directory. Invece di vietare il seguire i collegamenti simbolici, la funzione remove_dir_all() controlla inizialmente se il file \u00e8 un collegamento simbolico. Se \u00e8 presente un collegamento, esso viene rimosso come file, mentre se \u00e8 una directory, viene avviata l'operazione di eliminazione ricorsiva del contenuto. Il problema \u00e8 che c'\u00e8 un piccolo ritardo tra la verifica e l'inizio dell'operazione di eliminazione. <\/p>\n
Nel momento in cui la verifica \u00e8 gi\u00e0 stata eseguita, ma l'operazione di scansione delle directory per la rimozione non \u00e8 ancora iniziata, l'attaccante pu\u00f2 sostituire la directory con i file temporanei con un link simbolico. Se viene eseguita al momento giusto, la funzione remove_dir_all() tratter\u00e0 il link simbolico come una directory e inizier\u00e0 a rimuovere il contenuto a cui questo link fa riferimento. Nonostante il successo dell'attacco dipenda dalla precisione del momento scelto per la sostituzione della directory e la possibilit\u00e0 di colpire al primo tentativo sia poco probabile, durante gli esperimenti i ricercatori sono riusciti a ottenere un attacco ripetibile e di successo dopo aver eseguito l'exploit in pochi secondi. <\/p>\n
Tutte le versioni di Rust dalla 1.0.0 alla 1.58.0 inclusa presentano vulnerabilit\u00e0. Il problema \u00e8 stato temporaneamente risolto tramite una patch (la correzione sar\u00e0 inclusa nella versione 1.58.1, attesa entro poche ore). \u00c8 possibile monitorare la risoluzione della vulnerabilit\u00e0 nelle distribuzioni sulle seguenti pagine: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD. A tutti gli utenti di applicazioni scritte in Rust, eseguite con privilegi elevati e che utilizzano la funzione remove_dir_all, si raccomanda di aggiornare urgentemente Rust alla versione 1.58.1. \u00c8 interessante notare che la patch rilasciata non risolve il problema su tutti i sistemi; ad esempio, nei sistemi operativi REDOX e nelle versioni di macOS precedenti alla 10.10 (Yosemite), la vulnerabilit\u00e0 non viene bloccata a causa dell'assenza del flag O_NOFOLLOW, che disabilita il follow delle link simboliche. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"