ភាពងាយរងគ្រោះក្នុងទម្រង់រ៉ាំរ៉ៃ

В បទចំរៀងការអនុវត្តពិធីការ NTP ដែលប្រើដើម្បីធ្វើសមកាលកម្មពេលវេលាពិតប្រាកដនៅក្នុងការចែកចាយលីនុចផ្សេងៗ។ កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2020-14367) អនុញ្ញាតឱ្យអ្នកសរសេរជាន់លើឯកសារណាមួយនៅលើប្រព័ន្ធ ជាមួយនឹងការចូលដំណើរការទៅកាន់អ្នកប្រើប្រាស់ដែលមិនមានសិទ្ធិក្នុងមូលដ្ឋាន។ ភាពងាយរងគ្រោះអាចត្រូវបានកេងប្រវ័ញ្ចតាមរយៈអ្នកប្រើប្រាស់រ៉ាំរ៉ៃតែប៉ុណ្ណោះ ដែលកាត់បន្ថយគ្រោះថ្នាក់របស់វា។ ទោះជាយ៉ាងណាក៏ដោយ បញ្ហានេះធ្វើឱ្យប៉ះពាល់ដល់កម្រិតឯកោក្នុងទម្រង់រ៉ាំរ៉ៃ ហើយអាចត្រូវបានគេកេងប្រវ័ញ្ច ប្រសិនបើភាពងាយរងគ្រោះផ្សេងទៀតត្រូវបានកំណត់នៅក្នុងកូដដែលបានប្រតិបត្តិបន្ទាប់ពីសិទ្ធិត្រូវបានកំណត់ឡើងវិញ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការបង្កើតឯកសារ pid ដែលមិនមានសុវត្ថិភាព ដែលត្រូវបានបង្កើតឡើងនៅដំណាក់កាលមួយដែល chrony មិនទាន់កំណត់សិទ្ធិឡើងវិញ ហើយកំពុងដំណើរការជា root ។ ក្នុងករណីនេះ ថត /run/chrony ដែលឯកសារ pid ត្រូវបានសរសេរត្រូវបានបង្កើតដោយសិទ្ធិ 0750 តាមរយៈ systemd-tmpfiles ឬនៅពេលដែល chronyd ត្រូវបានដាក់ឱ្យដំណើរការដោយភ្ជាប់ជាមួយអ្នកប្រើប្រាស់ និងក្រុម "chrony" ។ ដូច្នេះ ប្រសិនបើអ្នកមានសិទ្ធិចូលប្រើអ្នកប្រើប្រាស់ chrony វាអាចជំនួសឯកសារ pid /run/chrony/chronyd.pid ជាមួយនឹងតំណភ្ជាប់និមិត្តសញ្ញា។ តំណភ្ជាប់និមិត្តសញ្ញាអាចចង្អុលទៅឯកសារប្រព័ន្ធណាមួយដែលនឹងត្រូវបានសរសេរជាន់លើនៅពេលដែល chronyd ត្រូវបានដាក់ឱ្យដំណើរការ។

root# systemctl បញ្ឈប់ chronyd.service
root# sudo -u chrony /bin/bash

chrony$ cd /run/chrony
chrony$ ln -s /etc/shadow chronyd.pid
chrony$ ចេញ

root# /usr/sbin/chronyd -n
^C
# ជំនួសឱ្យមាតិកានៃ /etc/shadow លេខសម្គាល់ដំណើរការ chronyd នឹងត្រូវបានរក្សាទុក
root# cat /etc/shadow
15287

ភាពងាយរងគ្រោះ លុបចោល នៅក្នុងបញ្ហា រ៉ាំរ៉ៃ 3.5.1. ការអាប់ដេតកញ្ចប់ដែលជួសជុលភាពងាយរងគ្រោះគឺអាចរកបានសម្រាប់ Fedora. នៅក្នុងដំណើរការនៃការរៀបចំបច្ចុប្បន្នភាពសម្រាប់ អរ, ដេបៀន и គូប៊ុនទូ.

បញ្ហា SUSE និង openSUSE មិនងាយរងគ្រោះចាប់តាំងពីតំណភ្ជាប់និមិត្តសញ្ញាសម្រាប់ chrony ត្រូវបានបង្កើតដោយផ្ទាល់នៅក្នុងថត /run ដោយមិនប្រើថតរងបន្ថែម។

ប្រភព: opennet.ru