FreeBSD-യിലെ ആക്‌സസ് റൈറ്റ് ഹാൻഡ്‌ലിംഗ് തകർക്കുന്ന OpenZFS-ലെ ദുർബലത

В കൂട്ടിച്ചേർത്തു в OpenZFS FreeBSD OS പിന്തുണയ്ക്കുന്നതിനുള്ള കോഡ് നിർണ്ണായകമാണെന്ന് തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2020-24717), ആക്സസ് റൈറ്റ് പ്രോസസ്സിംഗിന്റെ ലംഘനത്തിലേക്ക് നയിക്കുന്നു. ഗ്രൂപ്പിനുള്ള അവകാശങ്ങൾ ഫയലിന്റെ ഉടമയുടെ അവകാശങ്ങളായി കണക്കാക്കുന്നു എന്നതാണ് പ്രശ്നത്തിന്റെ കാതൽ. പ്രശ്നം ഇല്ലാതാക്കി അപ്ഡേറ്റിൽ OpenZFS 2.0.0-rc1. തിരുത്തൽ പരിചയപ്പെടുത്തി ഇതിനായി വിവർത്തനം OpenZFS-ലെ FreeBSD HEAD കോഡ്ബേസ്.

ഗ്രൂപ്പ് ഉടമയ്ക്കും (ഗ്രൂപ്പ്@) സാധാരണ ഗ്രൂപ്പുകൾക്കും (ഗ്രൂപ്പ്:<name>) സജ്ജീകരിച്ചിട്ടുള്ള എല്ലാ ആക്‌സസ് കൺട്രോൾ ലിസ്റ്റ് ഘടകങ്ങളും (എസിഇ) നിലവിലെ ഉപയോക്താവിന് നിയുക്തമാക്കിയതാണ് പ്രശ്‌നത്തിന് കാരണം.
ഉദാഹരണത്തിന്, ആക്സസ് മോഡ് 0770 (ഗ്രൂപ്പ് അംഗങ്ങൾക്ക് മാത്രം എഴുതാൻ അനുവാദം) 0777 ആയി കണക്കാക്കി (എല്ലാ ഉപയോക്താക്കൾക്കും എഴുതാൻ അനുവദിച്ചിരിക്കുന്നു). ACL-കളുടെ കാര്യത്തിലും സമാനമായ ഒരു സാഹചര്യം നിരീക്ഷിക്കപ്പെട്ടു, ഉദാഹരണത്തിന്, buildin_administrators-നുള്ള ഗ്രൂപ്പ് അംഗങ്ങളുടെ പരിശോധന True ആയി മടങ്ങിയതിനാൽ ചുവടെയുള്ള ACL അവകാശങ്ങൾ 0777-ന് തുല്യമായി.

# ഉടമ: റൂട്ട്
# ഗ്രൂപ്പ്: ചക്രം
group:builtin_administrators:rwxpDdaARWcCos:——-:അനുവദിക്കുക

കൂടാതെ FreeBSD-യ്ക്കുള്ള OpenZFS പോർട്ടിൽ, ഡയറക്ടറികൾക്കുള്ള എക്സിക്യൂട്ട് റൈറ്റ്സ് ഫ്ലാഗിന്റെ അവസ്ഥ പരിഗണിക്കാതെ തന്നെ, ഡയറക്ടറി (സിഡി) അവകാശങ്ങൾ നൽകുന്നതിൽ മറ്റൊരു പ്രശ്നം കണ്ടെത്തി. ACL (“നിരസിക്കുക - നിർവ്വഹിക്കുക”) വഴിയുള്ള വ്യക്തമായ നിരോധനം ഉൾപ്പെടെ, ഡയറക്ടറിയിലേക്കുള്ള പ്രവേശനം സാധ്യമായിരുന്നു.

അവലംബം: opennet.ru