ਸਿਸਟਮਡ-ਕੋਰਡੰਪ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ ਕਿਸੇ ਨੂੰ ਸੁਡ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਮੈਮੋਰੀ ਸਮੱਗਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਸਿਸਟਮਡ-ਕੋਰਡੰਪ ਕੰਪੋਨੈਂਟ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-4415) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੇ ਕਰੈਸ਼ ਤੋਂ ਬਾਅਦ ਤਿਆਰ ਕੀਤੀਆਂ ਕੋਰ ਫਾਈਲਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ, ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਸੁਇਡ ਰੂਟ ਫਲੈਗ ਨਾਲ ਚੱਲ ਰਹੀਆਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਮੈਮੋਰੀ ਸਮੱਗਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਓਪਨਸੂਸੇ, ਆਰਚ, ਡੇਬੀਅਨ, ਫੇਡੋਰਾ ਅਤੇ SLES ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ 'ਤੇ ਡਿਫਾਲਟ ਸੰਰਚਨਾ ਮੁੱਦੇ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ।

ਕਮਜ਼ੋਰੀ systemd-coredump ਵਿੱਚ fs.suid_dumpable sysctl ਪੈਰਾਮੀਟਰ ਦੀ ਸਹੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਘਾਟ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜੋ, ਜਦੋਂ 2 ਦੇ ਮੂਲ ਮੁੱਲ ਤੇ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ suid ਫਲੈਗ ਨਾਲ ਪ੍ਰਕਿਰਿਆਵਾਂ ਲਈ ਕੋਰ ਡੰਪ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਸਮਝਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਕਰਨਲ ਦੁਆਰਾ ਲਿਖੀਆਂ ਗਈਆਂ ਸੂਡ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀਆਂ ਕੋਰ ਫਾਈਲਾਂ ਵਿੱਚ ਸਿਰਫ ਰੂਟ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਪੜ੍ਹਨ ਦੀ ਆਗਿਆ ਦੇਣ ਲਈ ਪਹੁੰਚ ਅਧਿਕਾਰ ਸੈੱਟ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਸਿਸਟਮਡ-ਕੋਰਡੰਪ ਉਪਯੋਗਤਾ, ਜਿਸ ਨੂੰ ਕੋਰ ਫਾਈਲਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਕਰਨਲ ਦੁਆਰਾ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਕੋਰ ਫਾਈਲ ਨੂੰ ਰੂਟ ID ਦੇ ਅਧੀਨ ਸਟੋਰ ਕਰਦੀ ਹੈ, ਪਰ ਇਸਦੇ ਨਾਲ ਹੀ ਅਸਲ ਵਿੱਚ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰਨ ਵਾਲੇ ਮਾਲਕ ਦੀ ID ਦੇ ਅਧਾਰ ਤੇ ਕੋਰ ਫਾਈਲਾਂ ਤੱਕ ACL-ਅਧਾਰਿਤ ਰੀਡ ਐਕਸੈਸ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। .

ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਤੁਹਾਨੂੰ ਇਸ ਤੱਥ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਕੋਰ ਫਾਈਲਾਂ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਕਿ ਪ੍ਰੋਗਰਾਮ ਉਪਭੋਗਤਾ ਆਈਡੀ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ ਅਤੇ ਉੱਚੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਚਲਾ ਸਕਦਾ ਹੈ। ਹਮਲਾ ਇਸ ਤੱਥ ਵੱਲ ਉਬਾਲਦਾ ਹੈ ਕਿ ਇੱਕ ਉਪਭੋਗਤਾ ਇੱਕ ਸੁਇਡ ਐਪਲੀਕੇਸ਼ਨ ਲਾਂਚ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਇੱਕ SIGSEGV ਸਿਗਨਲ ਭੇਜ ਸਕਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਇੱਕ ਕੋਰ ਫਾਈਲ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਲੋਡ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਅਸਧਾਰਨ ਸਮਾਪਤੀ ਦੇ ਦੌਰਾਨ ਪ੍ਰਕਿਰਿਆ ਦਾ ਇੱਕ ਮੈਮੋਰੀ ਟੁਕੜਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ।

ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਉਪਭੋਗਤਾ “/usr/bin/su” ਚਲਾ ਸਕਦਾ ਹੈ ਅਤੇ ਇੱਕ ਹੋਰ ਟਰਮੀਨਲ ਵਿੱਚ “kill -s SIGSEGV `pidof su`” ਕਮਾਂਡ ਨਾਲ ਇਸਦੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਖਤਮ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ systemd-coredump ਕੋਰ ਫਾਈਲ ਨੂੰ /var ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰੇਗਾ। /lib/systemd/ ਡਾਇਰੈਕਟਰੀ coredump, ਇਸਦੇ ਲਈ ਇੱਕ ACL ਸੈਟ ਕਰ ਰਿਹਾ ਹੈ ਜੋ ਮੌਜੂਦਾ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਪੜ੍ਹਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਕਿਉਂਕਿ suid ਉਪਯੋਗਤਾ 'su' ਮੈਮੋਰੀ ਵਿੱਚ /etc/shadow ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਪੜ੍ਹਦੀ ਹੈ, ਇੱਕ ਹਮਲਾਵਰ ਸਿਸਟਮ ਦੇ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਪਾਸਵਰਡ ਹੈਸ਼ ਬਾਰੇ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। sudo ਉਪਯੋਗਤਾ ਹਮਲੇ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਇਹ ulimit ਦੁਆਰਾ ਕੋਰ ਫਾਈਲਾਂ ਨੂੰ ਬਣਾਉਣ ਦੀ ਮਨਾਹੀ ਕਰਦੀ ਹੈ।

ਸਿਸਟਮਡ ਡਿਵੈਲਪਰਾਂ ਦੇ ਅਨੁਸਾਰ, ਕਮਜ਼ੋਰੀ ਸਿਸਟਮਡ ਰੀਲੀਜ਼ 247 (ਨਵੰਬਰ 2020) ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ, ਪਰ ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕਰਨ ਵਾਲੇ ਖੋਜਕਰਤਾ ਦੇ ਅਨੁਸਾਰ, ਰੀਲੀਜ਼ 246 ਵੀ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਜੇਕਰ ਸਿਸਟਮਡ ਨੂੰ libacl ਲਾਇਬ੍ਰੇਰੀ ਨਾਲ ਕੰਪਾਇਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਡਿਫੌਲਟ ਵਿੱਚ ਸਾਰੀਆਂ ਪ੍ਰਸਿੱਧ ਵੰਡਾਂ)। ਫਿਕਸ ਵਰਤਮਾਨ ਵਿੱਚ ਇੱਕ ਪੈਚ ਦੇ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹੈ। ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਪੰਨਿਆਂ 'ਤੇ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਫਿਕਸਾਂ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦੇ ਹੋ: ਡੇਬੀਅਨ, ਉਬੰਟੂ, ਜੈਂਟੂ, ਆਰਐਚਈਐਲ, ਸੂਸੇ, ਫੇਡੋਰਾ, ਜੈਂਟੂ, ਆਰਚ। ਇੱਕ ਸੁਰੱਖਿਆ ਹੱਲ ਵਜੋਂ, ਤੁਸੀਂ sysctl fs.suid_dumpable ਨੂੰ 0 'ਤੇ ਸੈੱਟ ਕਰ ਸਕਦੇ ਹੋ, ਜੋ systemd-coredump ਹੈਂਡਲਰ ਨੂੰ ਡੰਪ ਭੇਜਣ ਨੂੰ ਅਯੋਗ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru