דליפת סיסמה ממחיצות מוצפנות ביומן ההתקנה של שרת אובונטו

קנונית опубликовала שחרור מתקן של המתקין כניעה 20.05.2, שהיא ברירת המחדל עבור התקנות Ubuntu Server החל מהגרסה 18.04 בעת התקנה במצב Live. בוטלה במהדורה החדשה בעיית אבטחה (CVE-2020-11932), הנגרמת על ידי שמירת ביומן הסיסמה שצוינה על ידי המשתמש כדי לגשת למחיצת LUKS המוצפנת שנוצרה במהלך ההתקנה. עדכונים תמונות iso עם תיקון לפגיעות עדיין לא פורסמו, אבל גרסה חדשה של Subiquity עם תיקון פורסם בספריית Snap Store, ממנה ניתן לעדכן את המתקין בהורדה במצב Live, בשלב שלפני תחילת התקנת המערכת.

הסיסמה עבור המחיצה המוצפנת נשמרת בטקסט ברור בקבצים autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt ו-subiquity-curtin-install.conf, נשמר לאחר התקנה בספריית / var/log/installer. בתצורות בהן מחיצת /var אינה מוצפנת, אם המערכת נופלת לידיים הלא נכונות, ניתן לחלץ מהקבצים הללו את הסיסמה של המחיצות המוצפנות, מה ששולל את השימוש בהצפנה.

מקור: OpenNet.ru