टाइमशिफ्टमा एउटा जोखिम जसले तपाईंलाई प्रणालीमा आफ्ना विशेषाधिकारहरू बढाउन अनुमति दिन्छ

अनुप्रयोगमा Timeshift पहिचान गरियो कमजोरी (CVE-2020-10174), स्थानीय प्रयोगकर्तालाई रूटको रूपमा कोड कार्यान्वयन गर्न अनुमति दिँदै। Timeshift एक ब्याकअप प्रणाली हो जसले हार्डलिङ्कहरू वा Btrfs स्न्यापसटहरूसँग rsync प्रयोग गर्दछ Windows मा System Restore र macOS मा टाइम मेसिन जस्तै कार्यक्षमता प्रदान गर्न। कार्यक्रम धेरै वितरणहरूको भण्डारहरूमा समावेश गरिएको छ र PCLinuxOS र Linux Mint मा पूर्वनिर्धारित रूपमा प्रयोग गरिन्छ। रिलिजमा जोखिम फिक्स गरियो टाइमसिफ्ट २०.०३.

समस्या /tmp सार्वजनिक डाइरेक्टरीको गलत ह्यान्डलिंगको कारणले भएको हो। ब्याकअप सिर्जना गर्दा, कार्यक्रमले डाइरेक्टरी /tmp/timeshift सिर्जना गर्दछ, जसमा अनियमित नामको साथ एउटा उपनिर्देशिका सिर्जना गरिन्छ जसमा आदेशहरू सहितको शेल स्क्रिप्ट समावेश हुन्छ, रूट अधिकारहरूसँग सुरु हुन्छ। स्क्रिप्टसँगको उपनिर्देशिकामा अप्रत्याशित नाम छ, तर /tmp/timeshift आफै अनुमान गर्न सकिने छ र प्रतिस्थापन वा प्रतीकात्मक लिङ्कको सिर्जनाको लागि जाँच गरिएको छैन। आक्रमणकारीले आफ्नै तर्फबाट डाइरेक्टरी /tmp/timeshift सिर्जना गर्न सक्छ, त्यसपछि उपनिर्देशिकाको उपस्थिति ट्र्याक गर्नुहोस् र यो उपनिर्देशिका र यसमा फाइल बदल्नुहोस्। सञ्चालनको क्रममा, टाइमशिफ्टले रूट अधिकारहरूसँग कार्यान्वयन गर्नेछ, कार्यक्रमद्वारा उत्पन्न गरिएको स्क्रिप्ट होइन, तर आक्रमणकर्ताद्वारा प्रतिस्थापन गरिएको फाइल।

स्रोत: opennet.ru