"Find -exec" i kullanmanın güvenlik sorunları ve yarış koşulları nelerdir?

Gönderen findadam sayfası :

-exec command ;
    There are unavoidable security problems
    surrounding use of the -exec action; you should use the
    -execdir option instead.

-execdir command {} +
    Like -exec, but the specified command is run from the
    subdirectory containing the matched file, which is not
    normally the directory in which you started find.  This a much
    more secure method for invoking commands, as it avoids race
    conditions during resolution of the paths to the matched
    files.

Ne anlama geliyor? Neden başlangıç ​​dizininden çalıştırmak için yarış koşulları var? Ve bu güvenlik riskleri nasıl?

Detayları burada buldum :

-execEylem başka bir program çalıştırmak neden olur. O anda dikkate alınan dosyanın adını programa iletir. Çağrılan program genellikle bu dosya üzerinde bazı eylemler gerçekleştirir. Bir kez daha burada sömürülebilecek bir yarış koşulu var. Komutu özel bir örnek olarak ele alacağız

 find /tmp -path /tmp/umsp/passwd -exec /bin/rm

Bu basit örnekte, silinecek yalnızca bir dosya tanımlıyoruz ve silinmeye /bin/rmdavet ediyoruz. Bir sorun vardır, çünkü find'ın -execeylemi işlemesi gerektiğine karar verdiği nokta ile /bin/rmkomutun dosyayı dosya sisteminden silmek için aslında unlink () sistem çağrısını verdiği nokta arasında bir zaman boşluğu vardır . Bu süre zarfında, bir saldırgan /tmp/umsp dizini sembolik bir bağlantıyla değiştirerek yeniden adlandırabilir /etc. /bin/rmAkılda bulan aynı dosya üzerinde çalıştığını belirlemek için bir yolu yoktur . Sembolik bağlantı kurulduktan sonra, saldırgan /etc/passwdgerçekte çağrılan komutun amaçladığı etki olmayan dosyanın silinmesine neden olmaya ikna etti .

Herkesin bundan ne kadar yararlanabileceğinden emin değilim; ama sanırım cevap var!

-execTehlikeli olmanın nedeninin , kullanıcının çalıştırılacak programın tam adını ve yolunu belirtmemesi durumunda, potansiyel olarak yanlış programı yürütmesinden kaynaklandığına inanıyorum.

Misal:

find /some/path -exec coolprogram

İçinde /some/path, biri başka bir tane yaptı coolprogramve tüm verilerinizi kötü bir aktöre yükler.

Ama bekle, diyorsun ki, onu yürütmek zorunda değil misin ./coolprogram? Evet, ancak bazı kişiler PATH=.:/bin:whateverprogramın geçerli dizinde yürütülmesini sağlar.

Bu muhtemelen basitleştirilmiş, ancak bazı durumlarda tehlikeli olabileceğini düşünüyorum. Bir kez sıfır bayt cpioyanlış dizinde sona erdi bir sorunu gidermek zorunda kaldı . Bir programın cpiodizinde sıfır bayt dosyasını çalıştırdığı için çalışmadığı için çökmesine neden oldu.