Рањивост у менаџеру пакета ГНУ Гуик

У менаџеру пакета ГНУ Гуик идентификован рањивост (ЦВЕ-2019-18192), који омогућава извршавање кода у контексту другог корисника. Проблем се јавља у вишекорисничким Гуик конфигурацијама и узрокован је нетачним постављањем права приступа системском директоријуму са корисничким профилима.

Подразумевано, ~/.гуик-профиле кориснички профили су дефинисани као симболичке везе ка директоријуму /вар/гуик/профилес/пер-усер/$УСЕР. Проблем је у томе што дозволе у ​​директоријуму /вар/гуик/профилес/пер-усер/ дозвољавају сваком кориснику да креира нове поддиректоријуме. Нападач може креирати директоријум за другог корисника који се још није пријавио и организовати покретање његовог кода (/вар/гуик/профилес/пер-усер/$УСЕР је присутан у променљивој ПАТХ, а нападач може да постави извршне датотеке у овом директоријуму који ће се извршавати док жртва ради уместо системских извршних датотека).

Извор: опеннет.ру