टाइमशिफ्टमधील एक भेद्यता जी तुम्हाला सिस्टममध्ये तुमचे विशेषाधिकार वाढवण्याची परवानगी देते

Приложении приложении अंतर ओळखले भेद्यता (सीव्हीई- 2020-10174), स्थानिक वापरकर्त्यास रूट म्हणून कोड कार्यान्वित करण्यास अनुमती देते. Timeshift ही एक बॅकअप प्रणाली आहे जी हार्डलिंक किंवा Btrfs स्नॅपशॉटसह rsync वापरते आणि Windows वरील सिस्टम रिस्टोर आणि macOS वरील टाइम मशीन सारखी कार्यक्षमता प्रदान करते. प्रोग्राम अनेक वितरणांच्या भांडारांमध्ये समाविष्ट आहे आणि PCLinuxOS आणि Linux Mint मध्ये डीफॉल्टनुसार वापरला जातो. रिलीझमध्ये असुरक्षा निश्चित केली आहे टाइमशिफ्ट 20.03.

/tmp सार्वजनिक निर्देशिकेच्या चुकीच्या हाताळणीमुळे समस्या उद्भवली आहे. बॅकअप तयार करताना, प्रोग्राम /tmp/timeshift निर्देशिका तयार करतो, ज्यामध्ये यादृच्छिक नावासह एक उपडिरेक्ट्री तयार केली जाते ज्यामध्ये कमांडसह शेल स्क्रिप्ट असते, रूट अधिकारांसह लॉन्च केली जाते. स्क्रिप्टसह उपडिरेक्ट्रीमध्ये एक अप्रत्याशित नाव आहे, परंतु /tmp/timeshift स्वतःच अंदाज लावता येण्याजोगे आहे आणि त्याऐवजी प्रतिस्थापन किंवा प्रतिकात्मक दुवा तयार करण्यासाठी तपासले जात नाही. आक्रमणकर्ता स्वतःच्या वतीने /tmp/timeshift निर्देशिका तयार करू शकतो, नंतर उपडिरेक्ट्रीच्या स्वरूपाचा मागोवा घेऊ शकतो आणि ही उपनिर्देशिका आणि त्यातील फाइल बदलू शकतो. ऑपरेशन दरम्यान, टाइमशिफ्ट रूट अधिकारांसह कार्यान्वित करेल, प्रोग्रामद्वारे व्युत्पन्न केलेली स्क्रिप्ट नाही, परंतु आक्रमणकर्त्याने बदललेली फाइल.

स्त्रोत: opennet.ru