CVE-2024-45339

glog (الإصدارات المتأثرة غير محددة)

تنشأ المشكلة عندما تُسجل السجلات في دليل يتمتع بحقوق كتابة واسعة، مما يسمح لمهاجم لا يمتلك امتيازات بتوقع مسار ملف السجل الخاص بعملية تتمتع بامتيازات وإنشاء رابط رمزي لملف حساس مكانه. وعند تشغيل العملية ذات الامتيازات، فإنها تتبع الرابط الرمزي الذي تم إدراجه وتقوم بالكتابة فوق الملف الحساس. لمعالجة هذه المشكلة، يقوم glog الآن بإنهاء البرنامج برمز الحالة 2 عند اكتشافه أن ملف السجل المُعد مسبقًا موجود بالفعل.

لحل المشكلة، تأكد من أن glog مُعد لكتابة السجلات في دليل لا يتمتع بحقوق كتابة واسعة.

كحل مؤقت، ضع في اعتبارك تقييد الوصول للكتابة إلى دليل السجلات لمنع المهاجمين الذين لا يتمتعون بامتيازات من إنشاء روابط رمزية لملفات حساسة.

تجنب استخدام الدلائل ذات أذونات الكتابة الشاملة لتسجيل السجلات حتى يتم حل المشكلة تمامًا.