RClone 1.59.x < 1.68.2 の権限昇格 (macOS)

medium Nessus プラグイン ID 211735

Language:

概要

リモートの macOS /Mac OS X ホストにインストールされているアプリケーションは、権限昇格の脆弱性による影響を受けます。

説明

リモートの macOS/Mac OS X ホストにインストールされている rclone のバージョンは 1.68.2 より前です。したがって、ローカルディスクへのコピー中の --links および --metadata によるシンボリックリンクの安全でない処理による権限昇格の脆弱性の影響を受けます。この脆弱性により、スーパーユーザーまたは権限のあるプロセスがコピーを実行するとき、権限のないユーザーがシンボリックリンクターゲットファイルの所有権と権限を間接的に変更する可能性があります。この脆弱性により、権限昇格や重要なシステムファイル (/etc/shadow など) への認証されていないアクセスが可能になり、システムの整合性、機密性、可用性が危険にさらされる可能性があります。権限のないユーザーが /etc/sudoers や /etc/shadow などへのシンボリックリンクを作成し、その後、特権ユーザーまたはプロセスが (--links と --metadata を使用して) ユーザーデータをコピー、バックアップ、またはミラーリングするのを待つことで、権限のないユーザーがシンボリックリンク先のファイルを所有する結果となる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。