Rust 표준 라이브러리의 취약점

std::fs::remove_dir_all() 함수의 경쟁 조건으로 인해 Rust 표준 라이브러리에서 취약점(CVE-2022-21658)이 식별되었습니다. 이 기능을 사용하여 권한 있는 응용 프로그램에서 임시 파일을 삭제하면 공격자는 일반적으로 삭제할 수 없는 임의의 시스템 파일과 디렉터리를 삭제할 수 있습니다.

이 취약점은 디렉터리를 재귀적으로 삭제하기 전에 기호 링크를 확인하는 잘못된 구현으로 인해 발생합니다. 심볼릭 링크를 따라가는 것을 방지하는 대신, Remove_dir_all()은 먼저 파일이 심볼릭 링크인지 여부를 확인합니다. 링크가 정의되어 있으면 파일로 삭제되고, 디렉터리이면 재귀적인 콘텐츠 제거 작업이 호출됩니다. 문제는 확인과 삭제 작업 시작 사이에 약간의 지연이 있다는 것입니다.

이미 검사가 수행되었지만 삭제를 위한 디렉터리 열거 작업이 아직 시작되지 않은 경우 공격자는 해당 디렉터리를 심볼릭 링크를 사용하여 임시 파일로 대체할 수 있습니다. 적절한 시점에 도달하면, Remove_dir_all() 함수는 심볼릭 링크를 디렉토리로 취급하고 링크가 가리키는 내용을 제거하기 시작합니다. 공격의 성공 여부는 선택한 시간의 정확성에 따라 디렉토리를 교체하고 처음으로 올바른 순간을 공격할 가능성이 없다는 사실에도 불구하고 실험 동안 연구원들은 내에서 익스플로잇을 실행한 후 반복 가능한 성공적인 공격을 달성할 수 있었습니다. 몇 초.

1.0.0부터 1.58.0까지의 모든 Rust 버전이 영향을 받습니다. 이 문제는 현재 패치 형식으로 해결되었습니다(수정 사항은 몇 시간 내에 예상되는 1.58.1 릴리스에 포함될 예정입니다). Debian, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD 페이지에서 배포판의 취약점 제거를 모니터링할 수 있습니다. 상승된 권한으로 실행되고 제거_dir_all 함수를 사용하는 Rust 프로그램의 모든 사용자는 긴급하게 Rust를 버전 1.58.1로 업데이트하는 것이 좋습니다. 릴리스된 패치가 모든 시스템에서 문제를 해결하지는 않는다는 점이 흥미롭습니다. 예를 들어 REDOX OS 및 10.10 이전의 macOS 버전(Yosemite)에서는 다음 기호를 비활성화하는 O_NOFOLLOW 플래그가 없기 때문에 취약점이 차단되지 않습니다. 연결.

출처 : opennet.ru