क्रोनी मध्ये असुरक्षितता

В काल्पनिक, विविध Linux वितरणांमध्ये अचूक वेळ सिंक्रोनाइझ करण्यासाठी वापरल्या जाणार्‍या NTP प्रोटोकॉलची अंमलबजावणी, ओळखले असुरक्षितता (सीव्हीई- 2020-14367), तुम्हाला स्थानिक अनप्रिव्हिलेज्ड युजर क्रॉनीमध्ये प्रवेशासह सिस्टमवरील कोणतीही फाइल अधिलिखित करण्याची परवानगी देते. असुरक्षिततेचा वापर केवळ वापरकर्ता क्रॉनीद्वारे केला जाऊ शकतो, ज्यामुळे त्याचा धोका कमी होतो. तथापि, समस्या क्रोनीमधील अलगाव पातळीशी तडजोड करते आणि विशेषाधिकार रीसेट केल्यानंतर अंमलात आणलेल्या कोडमध्ये आणखी एक भेद्यता ओळखल्यास त्याचा फायदा घेतला जाऊ शकतो.

असुरक्षितता pid फाइलच्या असुरक्षित निर्मितीमुळे उद्भवते, जी अशा टप्प्यावर तयार केली गेली जेव्हा chrony ने अद्याप विशेषाधिकार रीसेट केले नव्हते आणि रूट म्हणून चालू होते. या प्रकरणात, /run/chrony निर्देशिका, ज्यामध्ये pid फाइल लिहिली जाते, ती systemd-tmpfiles द्वारे 0750 अधिकारांसह तयार केली जाते किंवा वापरकर्ता आणि "chrony" गट यांच्या संयुक्त विद्यमाने chronyd लाँच केले जाते. अशा प्रकारे, जर तुम्हाला वापरकर्ता क्रोनीमध्ये प्रवेश असेल, तर pid फाइल /run/chrony/chronyd.pid ला प्रतिकात्मक दुव्याने बदलणे शक्य आहे. प्रतिकात्मक दुवा कोणत्याही सिस्टीम फाइलकडे निर्देश करू शकतो जी क्रोनीड लाँच केल्यावर अधिलिखित केली जाईल.

रूट# systemctl stop chronyd.service
रूट# sudo -u chrony /bin/bash

chrony$ cd /run/chrony
chrony$ ln -s /etc/shadow chronyd.pid
chrony$ बाहेर पडा

रूट# /usr/sbin/chronyd -n
^C
# /etc/shadow च्या सामग्रीऐवजी chronyd process ID जतन केला जाईल
रूट# cat /etc/shadow
15287

असुरक्षितता काढून टाकले अंकात क्रॉनी 3.5.1. असुरक्षिततेचे निराकरण करणारी पॅकेज अद्यतने यासाठी उपलब्ध आहेत Fedora. साठी अपडेट तयार करण्याच्या प्रक्रियेत रहेल, डेबियन и उबंटू.

SUSE आणि openSUSE समस्या संवेदनाक्षम नाही, कारण chrony साठी सिम्बॉलिक लिंक अतिरिक्त उपडिरेक्ट्री न वापरता थेट /run डिरेक्ट्रीमध्ये तयार केली जाते.

स्त्रोत: opennet.ru