ਟਾਈਮਸ਼ਿਫਟ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਤੁਹਾਡੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਉੱਚਾ ਚੁੱਕਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਅਰਜ਼ੀ ਵਿੱਚ ਟਾਈਮ-ਟਾਈਮ ਪਛਾਣ ਕੀਤੀ ਕਮਜ਼ੋਰੀ (CVE-2020-10174), ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਰੂਟ ਵਜੋਂ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। Timeshift ਇੱਕ ਬੈਕਅੱਪ ਸਿਸਟਮ ਹੈ ਜੋ ਹਾਰਡਲਿੰਕਸ ਜਾਂ Btrfs ਸਨੈਪਸ਼ਾਟ ਨਾਲ rsync ਦੀ ਵਰਤੋਂ ਵਿੰਡੋਜ਼ 'ਤੇ ਸਿਸਟਮ ਰੀਸਟੋਰ ਅਤੇ macOS 'ਤੇ ਟਾਈਮ ਮਸ਼ੀਨ ਵਰਗੀ ਕਾਰਜਸ਼ੀਲਤਾ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਕਰਦਾ ਹੈ। ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਕਈ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਦੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ PCLinuxOS ਅਤੇ Linux Mint ਵਿੱਚ ਮੂਲ ਰੂਪ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਰੀਲੀਜ਼ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨਿਸ਼ਚਿਤ ਕੀਤੀ ਗਈ ਹੈ ਟਾਈਮ ਸ਼ਿਫਟ 20.03.

ਸਮੱਸਿਆ /tmp ਪਬਲਿਕ ਡਾਇਰੈਕਟਰੀ ਦੀ ਗਲਤ ਹੈਂਡਲਿੰਗ ਕਾਰਨ ਹੋਈ ਹੈ। ਬੈਕਅੱਪ ਬਣਾਉਣ ਵੇਲੇ, ਪ੍ਰੋਗਰਾਮ ਇੱਕ ਡਾਇਰੈਕਟਰੀ /tmp/timeshift ਬਣਾਉਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਬੇਤਰਤੀਬ ਨਾਮ ਵਾਲੀ ਇੱਕ ਸਬ-ਡਾਇਰੈਕਟਰੀ ਬਣਾਈ ਜਾਂਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਕਮਾਂਡਾਂ ਵਾਲੀ ਸ਼ੈੱਲ ਸਕ੍ਰਿਪਟ ਹੁੰਦੀ ਹੈ, ਰੂਟ ਅਧਿਕਾਰਾਂ ਨਾਲ ਲਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸਕ੍ਰਿਪਟ ਦੇ ਨਾਲ ਸਬ-ਡਾਇਰੈਕਟਰੀ ਦਾ ਇੱਕ ਅਣ-ਅਨੁਮਾਨਿਤ ਨਾਮ ਹੈ, ਪਰ /tmp/timeshift ਆਪਣੇ ਆਪ ਵਿੱਚ ਅਨੁਮਾਨਯੋਗ ਹੈ ਅਤੇ ਇਸਦੀ ਬਜਾਏ ਇੱਕ ਪ੍ਰਤੀਕ ਲਿੰਕ ਬਣਾਉਣ ਜਾਂ ਬਦਲਣ ਲਈ ਜਾਂਚਿਆ ਨਹੀਂ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ ਆਪਣੀ ਤਰਫੋਂ ਇੱਕ ਡਾਇਰੈਕਟਰੀ /tmp/timeshift ਬਣਾ ਸਕਦਾ ਹੈ, ਫਿਰ ਇੱਕ ਸਬ-ਡਾਇਰੈਕਟਰੀ ਦੀ ਦਿੱਖ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸ ਸਬ-ਡਾਇਰੈਕਟਰੀ ਅਤੇ ਇਸ ਵਿੱਚ ਫਾਈਲ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ। ਓਪਰੇਸ਼ਨ ਦੌਰਾਨ, ਟਾਈਮਸ਼ਿਫਟ, ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ, ਪ੍ਰੋਗਰਾਮ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੀ ਸਕ੍ਰਿਪਟ ਨੂੰ ਨਹੀਂ, ਪਰ ਹਮਲਾਵਰ ਦੁਆਰਾ ਬਦਲੀ ਗਈ ਇੱਕ ਫਾਈਲ ਨੂੰ ਲਾਗੂ ਕਰੇਗੀ।

ਸਰੋਤ: opennet.ru