ភាពងាយរងគ្រោះនៅក្នុង Timeshift ដែលអនុញ្ញាតឱ្យអ្នកបង្កើនសិទ្ធិរបស់អ្នកនៅក្នុងប្រព័ន្ធ

នៅក្នុងពាក្យសុំ Timeshift កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2020-10174) ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ក្នុងស្រុកប្រតិបត្តិកូដជាមួយសិទ្ធិជា root។ Timeshift គឺជាប្រព័ន្ធបម្រុងទុកដែលប្រើ rsync ជាមួយ hard links ឬ Btrfs snapshots ដើម្បីអនុវត្តមុខងារស្រដៀងគ្នាទៅនឹង System Restore ក្នុង Windows និងម៉ាស៊ីនពេលវេលានៅក្នុង macOSកម្មវិធីនេះត្រូវបានរួមបញ្ចូលនៅក្នុងឃ្លាំងនៃការចែកចាយជាច្រើន ហើយត្រូវបានប្រើតាមលំនាំដើមនៅលើកុំព្យូទ័រ។Linuxប្រព័ន្ធប្រតិបត្តិការ និង Linux Mint។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ Timeshift 20.03.

បញ្ហាគឺបណ្តាលមកពីការគ្រប់គ្រងមិនត្រឹមត្រូវនៃថតសាធារណៈ /tmp ។ នៅពេលបង្កើតការបម្រុងទុក កម្មវិធីនឹងបង្កើតថតឯកសារ /tmp/timeshift ដែលក្នុងនោះថតរងដែលមានឈ្មោះចៃដន្យត្រូវបានបង្កើតដែលមានស្គ្រីបសែលជាមួយពាក្យបញ្ជា ចាប់ផ្តើមជាមួយសិទ្ធិជា root ។ ថតរងដែលមានស្គ្រីបមានឈ្មោះដែលមិនអាចទាយទុកជាមុនបាន ប៉ុន្តែ /tmp/timeshift ខ្លួនវាគឺអាចទស្សន៍ទាយបាន ហើយមិនត្រូវបានពិនិត្យសម្រាប់ការជំនួស ឬបង្កើតតំណភ្ជាប់និមិត្តសញ្ញាជំនួសវិញ។ អ្នកវាយប្រហារអាចបង្កើតថត /tmp/timeshift ក្នុងនាមខ្លួនគាត់ បន្ទាប់មកតាមដានរូបរាងនៃថតរង ហើយជំនួសថតរងនេះ និងឯកសារនៅក្នុងនោះ។ ក្នុងអំឡុងពេលប្រតិបត្តិការ Timeshift នឹងប្រតិបត្តិដោយសិទ្ធិជា root មិនមែនជាស្គ្រីបដែលបង្កើតដោយកម្មវិធីនោះទេ ប៉ុន្តែជាឯកសារដែលជំនួសដោយអ្នកវាយប្រហារ។

ប្រភព: opennet.ru