☰

"find -exec"を使用する際のセキュリティ問題と競合状態は何ですか？

tag-icon • tag-icon shell find security
"find -exec"を使用する際のセキュリティ問題と競合状態は何ですか？

~からfindマニュアルページ:

-exec command ;
    There are unavoidable security problems
    surrounding use of the -exec action; you should use the
    -execdir option instead.

-execdir command {} +
    Like -exec, but the specified command is run from the
    subdirectory containing the matched file, which is not
    normally the directory in which you started find.  This a much
    more secure method for invoking commands, as it avoids race
    conditions during resolution of the paths to the matched
    files.

どういう意味ですか？スタートアップディレクトリで実行すると競合状態が発生するのはなぜですか？これらのセキュリティリスクはどうですか？

答え1

詳細が見つかりました。ここ:

これ-execにより他のプログラムが実行されます。検討中のファイル名をプログラムに渡します。その後、呼び出されたプログラムは通常、ファイルに対していくつかの操作を実行します。ここでも悪用される可能性がある競争条件があります。コマンドを例に挙げましょう。

 find /tmp -path /tmp/umsp/passwd -exec /bin/rm

この簡単な例では、削除するファイルを識別し、 /bin/rm削除を呼び出します。 findがジョブを処理する必要があると判断した時点と、コマンドが実際にファイルシステムからファイルを削除するためにunlink（）システムコールを実行する-exec時点との間に時間遅延があるため、問題が発生します。/bin/rmこの間、攻撃者はディレクトリ/tmp/umsp 名を/etc。/bin/rmシンボリックリンクが確立されると、攻撃者はfindが/etc/passwd実際に呼び出されたコマンドの意図した効果ではなくファイルの削除を引き起こすように説得する可能性があります。

誰かがこれを悪用する可能性がどれくらいになるのかわかりませんが、答えはそこにあるようです。

答え2

危険な理由-execは、ユーザーが実行したいプログラムのフルネームとパスを指定しないと、誤ったプログラムが実行される可能性があるためです。

例:

find /some/path -exec coolprogram

で/some/path誰かが別のものを作成し、coolprogramすべてのデータを悪い人にアップロードしました。

しかし、待ってください、実装する必要はありませんか./coolprogram？はい、しかし一部の人はそれを持っており、PATH=.:/bin:whatever現在のディレクトリでプログラムを実行します。

これは単純かもしれませんが、状況によっては危険かもしれません。一度はcpio、ゼロバイトが間違ったディレクトリにある問題を解決する必要がありました。cpioディレクトリでゼロバイトファイルを実行しても機能しないため、プログラムがクラッシュします。

関連情報