സിസ്റ്റത്തിൽ നിങ്ങളുടെ പ്രത്യേകാവകാശങ്ങൾ ഉയർത്താൻ നിങ്ങളെ അനുവദിക്കുന്ന ടൈംഷിഫ്റ്റിലെ ഒരു ദുർബലത

അപേക്ഷയിൽ സ്വയമേ തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2020-10174), ഒരു പ്രാദേശിക ഉപയോക്താവിനെ റൂട്ടായി കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. Windows-ലെ സിസ്റ്റം പുനഃസ്ഥാപിക്കുന്നതിനും MacOS-ലെ ടൈം മെഷീനിനും സമാനമായ പ്രവർത്തനം നൽകുന്നതിന് ഹാർഡ്‌ലിങ്കുകൾ അല്ലെങ്കിൽ Btrfs സ്നാപ്പ്ഷോട്ടുകൾ ഉപയോഗിച്ച് rsync ഉപയോഗിക്കുന്ന ഒരു ബാക്കപ്പ് സിസ്റ്റമാണ് ടൈംഷിഫ്റ്റ്. പ്രോഗ്രാം നിരവധി വിതരണങ്ങളുടെ ശേഖരണങ്ങളിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, ഇത് PCLinuxOS, Linux Mint എന്നിവയിൽ സ്ഥിരസ്ഥിതിയായി ഉപയോഗിക്കുന്നു. റിലീസിൽ കേടുപാടുകൾ പരിഹരിച്ചു ടൈംഷിഫ്റ്റ് 20.03.

/tmp പബ്ലിക് ഡയറക്‌ടറി തെറ്റായി കൈകാര്യം ചെയ്യുന്നതാണ് പ്രശ്‌നത്തിന് കാരണം. ഒരു ബാക്കപ്പ് സൃഷ്‌ടിക്കുമ്പോൾ, പ്രോഗ്രാം /tmp/ടൈംഷിഫ്റ്റ് ഒരു ഡയറക്‌ടറി സൃഷ്‌ടിക്കുന്നു, അതിൽ ക്രമരഹിതമായ നാമമുള്ള ഒരു സബ്‌ഡയറക്‌ടറി സൃഷ്‌ടിക്കുന്നു, അതിൽ കമാൻഡുകൾ അടങ്ങിയ ഒരു ഷെൽ സ്‌ക്രിപ്‌റ്റ് അടങ്ങിയിരിക്കുന്നു, അത് റൂട്ട് അവകാശങ്ങളോടെ സമാരംഭിക്കുന്നു. സ്ക്രിപ്റ്റ് ഉള്ള ഉപഡയറക്‌ടറിക്ക് പ്രവചനാതീതമായ ഒരു പേരുണ്ട്, എന്നാൽ /tmp/timeshift തന്നെ പ്രവചിക്കാവുന്നതാണ്, പകരം പകരം ഒരു പ്രതീകാത്മക ലിങ്ക് സൃഷ്‌ടിക്കുന്നതിന് വേണ്ടി പരിശോധിച്ചിട്ടില്ല. ഒരു ആക്രമണകാരിക്ക് സ്വന്തം പേരിൽ ഒരു ഡയറക്‌ടറി /tmp/timeshift സൃഷ്‌ടിക്കാനാകും, തുടർന്ന് ഒരു ഉപഡയറക്‌ടറിയുടെ രൂപം ട്രാക്ക് ചെയ്‌ത് ഈ ഉപഡയറക്‌ടറിയും അതിലെ ഫയലും മാറ്റിസ്ഥാപിക്കാം. ഓപ്പറേഷൻ സമയത്ത്, ടൈംഷിഫ്റ്റ് റൂട്ട് അവകാശങ്ങൾ ഉപയോഗിച്ച് എക്സിക്യൂട്ട് ചെയ്യും, പ്രോഗ്രാം സൃഷ്ടിച്ച ഒരു സ്ക്രിപ്റ്റല്ല, മറിച്ച് ആക്രമണകാരി മാറ്റിസ്ഥാപിക്കുന്ന ഫയലാണ്.

അവലംബം: opennet.ru