Рањивост у хроничној

В хронија, имплементација НТП протокола који се користи за синхронизацију тачног времена у различитим Линук дистрибуцијама, идентификован рањивост (ЦВЕ-КСНУМКС-КСНУМКС), омогућавајући вам да препишете било коју датотеку на систему са приступом локалној непривилегованој корисничкој цхрони. Рањивост се може искористити само преко корисничке хронике, што смањује њену опасност. Међутим, проблем компромитује ниво изолације у цхрони и могао би бити искоришћен ако се у коду који се извршава након ресетовања привилегија идентификује друга рањивост.

Рањивост је узрокована небезбедним креирањем пид датотеке, која је креирана у фази када цхрони још није ресетовао привилегије и био је покренут као роот. У овом случају, директоријум /рун/цхрони, у који је уписан пид фајл, креиран је са правима 0750 преко системд-тмпфилес-а или када је цхронид покренут у сарадњи са корисником и групом „цхрони“. Дакле, ако имате приступ кориснику цхрони, могуће је заменити пид датотеку /рун/цхрони/цхронид.пид симболичком везом. Симболичка веза може указивати на било коју системску датотеку која ће бити преписана када се Цхронид покрене.

роот# системцтл стоп цхронид.сервице
роот# судо -у цхрони /бин/басх

цхрони$ цд /рун/цхрони
цхрони$ лн -с /етц/схадов цхронид.пид
цхрони$ излаз

роот# /уср/сбин/цхронид -н
^C
# уместо садржаја /етц/схадов биће сачуван ИД цхронид процеса
роот# цат /етц/схадов
15287

Рањивост елиминисан у издању цхрони 3.5.1. Доступна су ажурирања пакета која поправљају рањивост федора. У процесу припреме ажурирања за РХЕЛ, Дебиан и убунту.

Проблем СУСЕ и опенСУСЕ није подложан, пошто се симболичка веза за цхрони креира директно у директоријуму /рун, без коришћења додатних поддиректоријума.

Извор: опеннет.ру