ភាពងាយរងគ្រោះនៅក្នុង Timeshift ដែលអនុញ្ញាតឱ្យអ្នកបង្កើនសិទ្ធិរបស់អ្នកនៅក្នុងប្រព័ន្ធ

នៅក្នុងពាក្យសុំ Timeshift កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2020-10174) អនុញ្ញាតឱ្យអ្នកប្រើក្នុងតំបន់ប្រតិបត្តិកូដជា root ។ Timeshift គឺជាប្រព័ន្ធបម្រុងទុកដែលប្រើ rsync ជាមួយ hardlinks ឬ Btrfs snapshots ដើម្បីផ្តល់មុខងារស្រដៀងទៅនឹង System Restore នៅលើ Windows និង Time Machine នៅលើ macOS ។ កម្មវិធីនេះត្រូវបានរួមបញ្ចូលនៅក្នុងឃ្លាំងនៃការចែកចាយជាច្រើន ហើយត្រូវបានប្រើប្រាស់តាមលំនាំដើមនៅក្នុង PCLinuxOS និង Linux Mint។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ Timeshift 20.03.

បញ្ហាគឺបណ្តាលមកពីការគ្រប់គ្រងមិនត្រឹមត្រូវនៃថតសាធារណៈ /tmp ។ នៅពេលបង្កើតការបម្រុងទុក កម្មវិធីនឹងបង្កើតថតឯកសារ /tmp/timeshift ដែលក្នុងនោះថតរងដែលមានឈ្មោះចៃដន្យត្រូវបានបង្កើតដែលមានស្គ្រីបសែលជាមួយពាក្យបញ្ជា ចាប់ផ្តើមជាមួយសិទ្ធិជា root ។ ថតរងដែលមានស្គ្រីបមានឈ្មោះដែលមិនអាចទាយទុកជាមុនបាន ប៉ុន្តែ /tmp/timeshift ខ្លួនវាគឺអាចទស្សន៍ទាយបាន ហើយមិនត្រូវបានពិនិត្យសម្រាប់ការជំនួស ឬបង្កើតតំណភ្ជាប់និមិត្តសញ្ញាជំនួសវិញ។ អ្នកវាយប្រហារអាចបង្កើតថត /tmp/timeshift ក្នុងនាមខ្លួនគាត់ បន្ទាប់មកតាមដានរូបរាងនៃថតរង ហើយជំនួសថតរងនេះ និងឯកសារនៅក្នុងនោះ។ ក្នុងអំឡុងពេលប្រតិបត្តិការ Timeshift នឹងប្រតិបត្តិដោយសិទ្ធិជា root មិនមែនជាស្គ្រីបដែលបង្កើតដោយកម្មវិធីនោះទេ ប៉ុន្តែជាឯកសារដែលជំនួសដោយអ្នកវាយប្រហារ។

ប្រភព: opennet.ru