N\u00eb bibliotek\u00ebn standarde t\u00eb gjuh\u00ebs Rust \u00ebsht\u00eb identifikuar nj\u00eb vulnerabilitet (CVE-2022-21658) q\u00eb lidhet me nj\u00eb gjendje garuese n\u00eb funksionin std::fs::remove_dir_all(). N\u00ebse ky funksion p\u00ebrdoret p\u00ebr t\u00eb hequr skedar\u00ebt e p\u00ebrkohsh\u00ebm n\u00eb nj\u00eb aplikacion me privilegje, nj\u00eb sulmues mund t\u00eb arrij\u00eb t\u00eb fshij\u00eb skedar\u00eb dhe dosje t\u00eb rast\u00ebsishme sistemike, p\u00ebr t\u00eb cilat n\u00eb kushte normale nuk ka qasje. <\/p>\n
Vulnerabiliteti shkaktohet nga nj\u00eb implementim i gabuar i kontrollit t\u00eb lidhjeve simbolike para fshirjes rekursive t\u00eb katalogjeve. N\u00eb vend q\u00eb t\u00eb ndaloj\u00eb pasimin e lidhjeve simbolike, funksioni remove_dir_all() n\u00eb fillim kontrollon n\u00ebse nj\u00eb skedar \u00ebsht\u00eb nj\u00eb lidhje simbolike. N\u00ebse \u00ebsht\u00eb e p\u00ebrcaktuar lidhja, ajo fshihet si skedar, nd\u00ebrsa n\u00ebse \u00ebsht\u00eb katalog \u2014 k\u00ebrkohet operacioni i fshirjes rekursive t\u00eb p\u00ebrmbajtjes. Problemi \u00ebsht\u00eb se midis kontrollit dhe fillimit t\u00eb operacionit t\u00eb fshirjes ka nj\u00eb vones\u00eb t\u00eb vog\u00ebl. <\/p>\n
N\u00eb momentin kur kontrolli \u00ebsht\u00eb kryer tashm\u00eb, por operacioni i skanimit t\u00eb katalogut p\u00ebr fshirje nuk ka filluar ende, sulmuesi mund t\u00eb z\u00ebvend\u00ebsoj\u00eb katalogun me skedar\u00eb temporar\u00eb me nj\u00eb lidhje simbolike. N\u00ebse \u00ebsht\u00eb b\u00ebr\u00eb n\u00eb momentin e duhur, funksioni remove_dir_all() do ta trajtoj\u00eb lidhjen simbolike si nj\u00eb katalog dhe do t\u00eb filloj\u00eb t\u00eb fshij\u00eb p\u00ebrmbajtjen n\u00eb t\u00eb cil\u00ebn kjo lidhje tregon. Edhe pse suksesi i sulmit varet nga sakt\u00ebsia e koh\u00ebs s\u00eb zgjedhur p\u00ebr z\u00ebvend\u00ebsimin e katalogut dhe kapa me nj\u00eb her\u00eb n\u00eb momentin e duhur \u00ebsht\u00eb e pak\u00ebt, gjat\u00eb eksperimenteve, studiuesit arrit\u00ebn t\u00eb realizojn\u00eb me sukses sulmin pas ekzekutimit t\u00eb eksploitit brenda disa sekondash. <\/p>\n
T\u00eb gjitha versionet e Rust nga 1.0.0 deri n\u00eb 1.58.0 p\u00ebrfshir\u00eb jan\u00eb t\u00eb ndjeshme ndaj dob\u00ebsive. Problemi \u00ebsht\u00eb zgjidhur p\u00ebr momentin me nj\u00eb patch (korrigjimi do t\u00eb p\u00ebrfshihet n\u00eb versionin 1.58.1, i cili pritet brenda disa or\u00ebsh). Mund t\u00eb ndiqni zgjidhjen e dob\u00ebsive n\u00eb shp\u00ebrndarje n\u00eb k\u00ebto faqe: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch, FreeBSD. T\u00eb gjith\u00eb p\u00ebrdoruesit e programeve n\u00eb gjuh\u00ebn Rust, q\u00eb ekzekutojn\u00eb me privilegje t\u00eb larta dhe p\u00ebrdorin funksionin remove_dir_all, rekomandohet t\u00eb azhurnojn\u00eb urgjentisht Rust n\u00eb versionin 1.58.1. \u00cbsht\u00eb interesante q\u00eb patch-i i l\u00ebshuar nuk zgjidh problemin n\u00eb t\u00eb gjith\u00eb sistemet, p\u00ebr shembull, n\u00eb sistemin operativ REDOX dhe versionet e macOS deri n\u00eb 10.10 (Yosemite) dob\u00ebsia nuk bllokohet p\u00ebr shkak t\u00eb munges\u00ebs s\u00eb flagut O_NOFOLLOW, i cili ndalon ndjekjen e lidhjeve simbolike. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"