ਕ੍ਰੋਨੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

В Chrony, ਵੱਖ-ਵੱਖ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਸਹੀ ਸਮੇਂ ਨੂੰ ਸਮਕਾਲੀ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ NTP ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਇੱਕ ਅਮਲ, ਪਛਾਣ ਕੀਤੀ ਕਮਜ਼ੋਰੀ (CVE-2020-14367), ਤੁਹਾਨੂੰ ਸਥਾਨਕ ਅਣ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਕ੍ਰੋਨੀ ਤੱਕ ਪਹੁੰਚ ਨਾਲ ਸਿਸਟਮ ਉੱਤੇ ਕਿਸੇ ਵੀ ਫਾਈਲ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸਿਰਫ਼ ਯੂਜ਼ਰ ਕ੍ਰੋਨੀ ਰਾਹੀਂ ਹੀ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਇਸਦੇ ਖ਼ਤਰੇ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਮੁੱਦਾ ਕ੍ਰੋਨੀ ਵਿੱਚ ਅਲੱਗ-ਥਲੱਗ ਪੱਧਰ ਨਾਲ ਸਮਝੌਤਾ ਕਰਦਾ ਹੈ ਅਤੇ ਜੇਕਰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਰੀਸੈਟ ਕਰਨ ਤੋਂ ਬਾਅਦ ਲਾਗੂ ਕੀਤੇ ਕੋਡ ਵਿੱਚ ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਤਾਂ ਇਸਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ ਇੱਕ pid ਫਾਈਲ ਦੀ ਅਸੁਰੱਖਿਅਤ ਰਚਨਾ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜੋ ਇੱਕ ਪੜਾਅ 'ਤੇ ਬਣਾਈ ਗਈ ਸੀ ਜਦੋਂ chrony ਨੇ ਅਜੇ ਤੱਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਰੀਸੈਟ ਨਹੀਂ ਕੀਤਾ ਸੀ ਅਤੇ ਰੂਟ ਵਜੋਂ ਚੱਲ ਰਿਹਾ ਸੀ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, /run/chrony ਡਾਇਰੈਕਟਰੀ, ਜਿਸ ਵਿੱਚ pid ਫਾਈਲ ਲਿਖੀ ਗਈ ਹੈ, ਨੂੰ systemd-tmpfiles ਦੁਆਰਾ ਅਧਿਕਾਰ 0750 ਨਾਲ ਬਣਾਇਆ ਗਿਆ ਸੀ ਜਾਂ ਜਦੋਂ chronyd ਨੂੰ ਉਪਭੋਗਤਾ ਅਤੇ ਸਮੂਹ "chrony" ਦੇ ਸਹਿਯੋਗ ਨਾਲ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸ ਤਰ੍ਹਾਂ, ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਯੂਜ਼ਰ chrony ਤੱਕ ਪਹੁੰਚ ਹੈ, ਤਾਂ pid ਫਾਈਲ /run/chrony/chronyd.pid ਨੂੰ ਪ੍ਰਤੀਕ ਲਿੰਕ ਨਾਲ ਬਦਲਣਾ ਸੰਭਵ ਹੈ। ਇੱਕ ਪ੍ਰਤੀਕ ਲਿੰਕ ਕਿਸੇ ਵੀ ਸਿਸਟਮ ਫਾਈਲ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਕ੍ਰੋਨੀਡ ਲਾਂਚ ਹੋਣ 'ਤੇ ਓਵਰਰਾਈਟ ਹੋ ਜਾਵੇਗਾ।

root# systemctl stop chronyd.service
root# sudo -u chrony /bin/bash

chrony$ cd /run/chrony
chrony$ ln -s /etc/shadow chronyd.pid
chrony$ ਨਿਕਾਸ

root# /usr/sbin/chronyd -n
^C
# /etc/shadow ਦੀ ਸਮੱਗਰੀ ਦੀ ਬਜਾਏ chronyd ਪ੍ਰਕਿਰਿਆ ID ਨੂੰ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਵੇਗਾ
root# cat /etc/shadow
15287

ਕਮਜ਼ੋਰੀ ਖਤਮ ਕੀਤਾ ਮੁੱਦੇ ਵਿੱਚ chrony 3.5.1. ਪੈਕੇਜ ਅੱਪਡੇਟ ਜੋ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਦੇ ਹਨ ਲਈ ਉਪਲਬਧ ਹਨ ਫੇਡੋਰਾ. ਲਈ ਇੱਕ ਅਪਡੇਟ ਤਿਆਰ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ RHEL, ਡੇਬੀਅਨ и ਉਬਤੂੰ.

SUSE ਅਤੇ openSUSE ਸਮੱਸਿਆ ਸੰਵੇਦਨਸ਼ੀਲ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ chrony ਲਈ ਸਿੰਬਲਿਕ ਲਿੰਕ ਸਿੱਧੇ /run ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਬਿਨਾਂ ਵਾਧੂ ਸਬ-ਡਾਇਰੈਕਟਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੇ।

ਸਰੋਤ: opennet.ru