ക്രോണിയിൽ ദുർബലത

В ക്രോണി, വിവിധ ലിനക്സ് വിതരണങ്ങളിൽ കൃത്യമായ സമയം സമന്വയിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന NTP പ്രോട്ടോക്കോൾ നടപ്പിലാക്കൽ, തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2020-14367), ലോക്കൽ അൺപ്രിവിലേജ്ഡ് യൂസർ ക്രോണിയിലേക്കുള്ള ആക്‌സസ് ഉപയോഗിച്ച് സിസ്റ്റത്തിലെ ഏത് ഫയലും തിരുത്തിയെഴുതാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഉപയോക്തൃ ക്രോണിയിലൂടെ മാത്രമേ അപകടസാധ്യത പ്രയോജനപ്പെടുത്താൻ കഴിയൂ, അത് അതിന്റെ അപകടം കുറയ്ക്കുന്നു. എന്നിരുന്നാലും, ഈ പ്രശ്നം ക്രോണിയിലെ ഐസൊലേഷൻ ലെവലിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നു, കൂടാതെ പ്രത്യേകാവകാശങ്ങൾ പുനഃസജ്ജമാക്കിയ ശേഷം എക്സിക്യൂട്ട് ചെയ്ത കോഡിൽ മറ്റൊരു അപകടസാധ്യത തിരിച്ചറിഞ്ഞാൽ അത് പ്രയോജനപ്പെടുത്താം.

ക്രോണി ഇതുവരെ പ്രത്യേകാവകാശങ്ങൾ പുനഃസജ്ജമാക്കാത്തതും റൂട്ടായി പ്രവർത്തിക്കുന്നതുമായ ഒരു ഘട്ടത്തിൽ സൃഷ്ടിക്കപ്പെട്ട ഒരു പിഡ് ഫയലിന്റെ സുരക്ഷിതമല്ലാത്ത സൃഷ്‌ടിയാണ് അപകടത്തിന് കാരണം. ഈ സാഹചര്യത്തിൽ, pid ഫയൽ എഴുതിയ ഡയറക്‌ടറി /run/chrony, systemd-tmpfiles വഴി അവകാശങ്ങൾ 0750 ഉപയോഗിച്ച് സൃഷ്‌ടിക്കപ്പെട്ടു അല്ലെങ്കിൽ ഉപയോക്താവും “chrony” ഗ്രൂപ്പും ചേർന്ന് chronyd സമാരംഭിക്കുമ്പോൾ. അതിനാൽ, നിങ്ങൾക്ക് ഉപയോക്തൃ ക്രോണിയിലേക്ക് ആക്സസ് ഉണ്ടെങ്കിൽ, pid ഫയൽ /run/chrony/chronyd.pid ഒരു പ്രതീകാത്മക ലിങ്ക് ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കാൻ സാധിക്കും. chronyd സമാരംഭിക്കുമ്പോൾ തിരുത്തിയെഴുതപ്പെടുന്ന ഏതൊരു സിസ്റ്റം ഫയലിലേക്കും ഒരു പ്രതീകാത്മക ലിങ്കിന് ചൂണ്ടിക്കാണിക്കാൻ കഴിയും.

റൂട്ട്# systemctl നിർത്തുക chronyd.service
റൂട്ട്# sudo -u chrony /bin/bash

chrony$ cd /run/chrony
chrony$ ln -s /etc/shadow chronyd.pid
chrony$ പുറത്തുകടക്കുക

റൂട്ട്# /usr/sbin/chronyd -n
^C
# /etc/shadow എന്നതിന്റെ ഉള്ളടക്കത്തിനുപകരം chronyd പ്രോസസ്സ് ഐഡി സംരക്ഷിക്കപ്പെടും
റൂട്ട്# പൂച്ച /etc/shadow
15287

കേടുപാടുകൾ ഇല്ലാതാക്കി വിഷയത്തിൽ ക്രോണി 3.5.1. അപകടസാധ്യത പരിഹരിക്കുന്ന പാക്കേജ് അപ്‌ഡേറ്റുകൾ ലഭ്യമാണ് ഫെഡോറ. ഒരു അപ്‌ഡേറ്റ് തയ്യാറാക്കുന്ന പ്രക്രിയയിലാണ് ആർഎൽഇഎൽ, ഡെബിയൻ и ഉബുണ്ടു.

SUSE, openSUSE പ്രശ്നം ബാധിതമല്ല, അധിക ഉപഡയറക്‌ടറികൾ ഉപയോഗിക്കാതെ ക്രോണിയുടെ പ്രതീകാത്മക ലിങ്ക് നേരിട്ട് /റൺ ഡയറക്‌ടറിയിൽ സൃഷ്‌ടിച്ചതിനാൽ.

അവലംബം: opennet.ru