swhkd ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ, ਵੇਲੈਂਡ ਲਈ ਇੱਕ ਸ਼ਾਰਟਕੱਟ ਮੈਨੇਜਰ

ਅਸਥਾਈ ਫਾਈਲਾਂ, ਕਮਾਂਡ ਲਾਈਨ ਪੈਰਾਮੀਟਰਾਂ ਅਤੇ ਯੂਨਿਕਸ ਸਾਕਟਾਂ ਦੇ ਨਾਲ ਗਲਤ ਕੰਮ ਦੇ ਕਾਰਨ swhkd (ਸਧਾਰਨ ਵੇਲੈਂਡ ਹੌਟਕੀ ਡੈਮਨ) ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਲੜੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ। ਪ੍ਰੋਗਰਾਮ Rust ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ ਵੇਲੈਂਡ ਪ੍ਰੋਟੋਕੋਲ (X11-ਅਧਾਰਿਤ ਵਾਤਾਵਰਣ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ sxhkd ਪ੍ਰਕਿਰਿਆ ਦਾ ਇੱਕ ਸੰਰਚਨਾ-ਫਾਇਲ-ਅਨੁਕੂਲ ਐਨਾਲਾਗ) ਦੇ ਅਧਾਰ ਤੇ ਵਾਤਾਵਰਣ ਵਿੱਚ ਹਾਟਕੀ ਦਬਾਉਣ ਨੂੰ ਹੈਂਡਲ ਕਰਦਾ ਹੈ।

ਪੈਕੇਜ ਵਿੱਚ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ swhks ਪ੍ਰਕਿਰਿਆ ਸ਼ਾਮਲ ਹੈ ਜੋ ਹਾਟਕੀ ਐਕਸ਼ਨ ਕਰਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਬੈਕਗ੍ਰਾਉਂਡ swhkd ਪ੍ਰਕਿਰਿਆ ਜੋ ਰੂਟ ਦੇ ਤੌਰ ਤੇ ਚੱਲਦੀ ਹੈ ਅਤੇ ਯੂਇਨਪੁਟ API ਪੱਧਰ 'ਤੇ ਇਨਪੁਟ ਡਿਵਾਈਸਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਦੀ ਹੈ। ਇੱਕ ਯੂਨਿਕਸ ਸਾਕਟ ਦੀ ਵਰਤੋਂ swhks ਅਤੇ swhkd ਵਿਚਕਾਰ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਪੋਲਕਿਟ ਨਿਯਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਕੋਈ ਵੀ ਸਥਾਨਕ ਉਪਭੋਗਤਾ /usr/bin/swhkd ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਰੂਟ ਦੇ ਤੌਰ 'ਤੇ ਚਲਾ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸ ਨੂੰ ਆਰਬਿਟਰੇਰੀ ਪੈਰਾਮੀਟਰ ਪਾਸ ਕਰ ਸਕਦਾ ਹੈ।

ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ:

• CVE-2022-27815 - ਇੱਕ ਪ੍ਰੋਸੈਸ PID ਨੂੰ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਇੱਕ ਅਨੁਮਾਨਯੋਗ ਨਾਮ ਅਤੇ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਜੋ ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਲਿਖਣ ਯੋਗ ਹੈ (/tmp/swhkd.pid)। ਕੋਈ ਵੀ ਉਪਭੋਗਤਾ ਇੱਕ ਫਾਈਲ /tmp/swhkd.pid ਬਣਾ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਇੱਕ ਮੌਜੂਦਾ ਪ੍ਰਕਿਰਿਆ ਦਾ pid ਪਾ ਸਕਦਾ ਹੈ, ਜੋ swhkd ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਵਿੱਚ ਅਸਮਰੱਥ ਬਣਾ ਦੇਵੇਗਾ। ਜੇਕਰ /tmp ਵਿੱਚ ਪ੍ਰਤੀਕਾਤਮਕ ਲਿੰਕ ਬਣਾਉਣ ਦੇ ਵਿਰੁੱਧ ਕੋਈ ਸੁਰੱਖਿਆ ਨਹੀਂ ਹੈ, ਤਾਂ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਿਸੇ ਸਿਸਟਮ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਫਾਈਲਾਂ ਨੂੰ ਬਣਾਉਣ ਜਾਂ ਓਵਰਰਾਈਟ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ (ਪੀਆਈਡੀ ਫਾਈਲ ਵਿੱਚ ਲਿਖੀ ਜਾਂਦੀ ਹੈ) ਜਾਂ ਸਿਸਟਮ ਉੱਤੇ ਕਿਸੇ ਵੀ ਫਾਈਲ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦੀ ਹੈ (swhkd ਪ੍ਰਿੰਟ ਕਰਦਾ ਹੈ। PID ਫਾਈਲ ਦੀ ਪੂਰੀ ਸਮੱਗਰੀ ਨੂੰ stdout ਤੱਕ)। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਜਾਰੀ ਕੀਤੇ ਗਏ ਫਿਕਸ ਵਿੱਚ PID ਫਾਈਲ ਨੂੰ /run ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਨਹੀਂ, ਸਗੋਂ /etc ਡਾਇਰੈਕਟਰੀ (/etc/swhkd/runtime/swhkd_{uid}.pid) ਵਿੱਚ ਭੇਜਿਆ ਗਿਆ ਸੀ, ਜਿੱਥੇ ਇਹ ਵੀ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹੈ।
• CVE-2022-27814 - ਇੱਕ ਸੰਰਚਨਾ ਫਾਇਲ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਵਰਤੇ ਗਏ "-c" ਕਮਾਂਡ ਲਾਈਨ ਵਿਕਲਪ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਕੇ, ਸਿਸਟਮ 'ਤੇ ਕਿਸੇ ਵੀ ਫਾਈਲ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਉਦਾਹਰਨ ਲਈ, /root/.somefile ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਤੁਸੀਂ "pkexec /usr/bin/swhkd -d -c /root/.somefile" ਚਲਾ ਸਕਦੇ ਹੋ ਅਤੇ ਜੇਕਰ ਫ਼ਾਈਲ ਗੁੰਮ ਹੈ, ਤਾਂ ਗਲਤੀ "/root/.somefile ਮੌਜੂਦ ਨਹੀਂ ਹੈ। ” ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਵੇਗਾ। ਜਿਵੇਂ ਕਿ ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨਾ ਉਲਝਣ ਵਾਲਾ ਹੈ - ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨਾ ਇਸ ਤੱਥ ਤੱਕ ਉਬਾਲਦਾ ਹੈ ਕਿ ਬਾਹਰੀ ਉਪਯੋਗਤਾ "ਕੈਟ" ('ਕਮਾਂਡ::ਨਿਊ("/bin/cat")).arg(path) ਹੁਣ ਆਉਟਪੁੱਟ ()') ਨੂੰ ਪੜ੍ਹਨ ਲਈ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਹੈ।
• CVE-2022-27819 - ਇਹ ਮੁੱਦਾ “-c” ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਨਾਲ ਵੀ ਸਬੰਧਤ ਹੈ, ਜਿਸ ਨਾਲ ਪੂਰੀ ਸੰਰਚਨਾ ਫਾਈਲ ਨੂੰ ਫਾਈਲ ਦੇ ਆਕਾਰ ਅਤੇ ਕਿਸਮ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ ਲੋਡ ਅਤੇ ਪਾਰਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਮੁਫਤ ਮੈਮੋਰੀ ਖਤਮ ਹੋਣ ਅਤੇ ਜਾਅਲੀ I/O ਬਣਾ ਕੇ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਸਟਾਰਟਅੱਪ ("pkexec /usr/bin/swhkd -d -c /dev/sda") 'ਤੇ ਇੱਕ ਬਲਾਕ ਡਿਵਾਈਸ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਇੱਕ ਅੱਖਰ ਯੰਤਰ ਜੋ ਡੇਟਾ ਦੀ ਇੱਕ ਅਨੰਤ ਧਾਰਾ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਫਾਈਲ ਖੋਲ੍ਹਣ ਤੋਂ ਪਹਿਲਾਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਰੀਸੈਟ ਕਰਕੇ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਹੱਲ ਪੂਰਾ ਨਹੀਂ ਹੋਇਆ ਸੀ, ਕਿਉਂਕਿ ਸਿਰਫ ਉਪਭੋਗਤਾ ਆਈਡੀ (ਯੂਆਈਡੀ) ਰੀਸੈਟ ਹੈ, ਪਰ ਸਮੂਹ ਆਈਡੀ (ਜੀਆਈਡੀ) ਉਹੀ ਰਹਿੰਦੀ ਹੈ।
• CVE-2022-27818 - ਇੱਕ ਯੂਨਿਕਸ ਸਾਕਟ /tmp/swhkd.sock ਫਾਈਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਇਆ ਗਿਆ ਹੈ ਜੋ ਇੱਕ ਲਿਖਣਯੋਗ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਬਣਾਈ ਗਈ ਹੈ, ਜੋ ਕਿ ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ ਦੇ ਸਮਾਨ ਸਮੱਸਿਆਵਾਂ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ (ਕੋਈ ਵੀ ਉਪਭੋਗਤਾ /tmp/swhkd.sock ਬਣਾ ਸਕਦਾ ਹੈ ਅਤੇ ਜਨਰੇਟ ਜਾਂ ਇੰਟਰਸੈਪਟ ਕਰ ਸਕਦਾ ਹੈ। ਕੀਪ੍ਰੈਸ ਇਵੈਂਟਸ)।
• CVE-2022-27817 - ਇਨਪੁਟ ਇਵੈਂਟਾਂ ਨੂੰ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਤੋਂ ਅਤੇ ਸਾਰੇ ਸੈਸ਼ਨਾਂ ਵਿੱਚ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਕਿਸੇ ਹੋਰ ਵੇਲੈਂਡ ਸੈਸ਼ਨ ਤੋਂ ਜਾਂ ਕੰਸੋਲ ਤੋਂ ਉਪਭੋਗਤਾ ਈਵੈਂਟਾਂ ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ ਜਦੋਂ ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਹਾਟਕੀਜ਼ ਨੂੰ ਦਬਾਇਆ ਜਾਂਦਾ ਹੈ।
• CVE-2022-27816 swhks ਪ੍ਰਕਿਰਿਆ, swhkd ਵਾਂਗ, ਲਿਖਣਯੋਗ /tmp ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ PID ਫਾਈਲ /tmp/swhks.pid ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ। ਸਮੱਸਿਆ ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ ਦੇ ਸਮਾਨ ਹੈ, ਪਰ ਇਹ ਖਤਰਨਾਕ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ swhks ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਦੇ ਅਧੀਨ ਚੱਲ ਰਿਹਾ ਹੈ।

ਸਰੋਤ: opennet.ru