פגיעות ב-Timeshift המאפשרת לך להעלות את ההרשאות שלך במערכת

בנספח TimeShift מזוהה פגיעות (CVE-2020-10174), המאפשר למשתמש מקומי לבצע קוד כשורש. Timeshift היא מערכת גיבוי המשתמשת ב-rsync עם קישורים קשיחים או בתמונות Btrfs כדי לספק פונקציונליות דומה לשחזור מערכת ב-Windows ו-Time Machine ב-macOS. התוכנית כלולה במאגרים של הפצות רבות ומשמשת כברירת מחדל ב-PCLinuxOS ו-Linux Mint. פגיעות תוקנה בשחרור שינוי זמן 20.03.

הבעיה נגרמת מטיפול שגוי בספרייה הציבורית /tmp. בעת יצירת גיבוי, התוכנה יוצרת ספרייה /tmp/timeshift, בה נוצרת ספריית משנה עם שם אקראי המכילה סקריפט מעטפת עם פקודות, המופעל עם זכויות שורש. לתיקיית המשנה עם הסקריפט יש שם בלתי צפוי, אך /tmp/timeshift עצמו ניתן לחיזוי ואינו מסומן להחלפה או יצירת קישור סמלי במקום זאת. תוקף יכול ליצור ספרייה /tmp/timeshift בשמו, ואז לעקוב אחר הופעת ספריית משנה ולהחליף ספריית משנה זו והקובץ בה. במהלך הפעולה, Timeshift תפעיל, עם זכויות שורש, לא סקריפט שנוצר על ידי התוכנית, אלא קובץ שהוחלף על ידי התוקף.

מקור: OpenNet.ru