Các vấn đề bảo mật và điều kiện chủng tộc khi sử dụng `find -exec` là gì?

Từ findtrang người đàn ông :

-exec command ;
    There are unavoidable security problems
    surrounding use of the -exec action; you should use the
    -execdir option instead.

-execdir command {} +
    Like -exec, but the specified command is run from the
    subdirectory containing the matched file, which is not
    normally the directory in which you started find.  This a much
    more secure method for invoking commands, as it avoids race
    conditions during resolution of the paths to the matched
    files.

Điều đó có nghĩa là gì? Tại sao có điều kiện chạy đua với việc chạy nó từ thư mục bắt đầu? Và những rủi ro bảo mật này như thế nào?

Tìm thấy các chi tiết ở đây :

Các -exechành động gây ra một chương trình khác được chạy. Nó chuyển đến chương trình tên của tệp đang được xem xét tại thời điểm đó. Chương trình được gọi thường sẽ thực hiện một số hành động trên tệp đó. Một lần nữa, có một điều kiện chủng tộc có thể được khai thác ở đây. Chúng ta sẽ lấy một ví dụ cụ thể về lệnh

 find /tmp -path /tmp/umsp/passwd -exec /bin/rm

Trong ví dụ đơn giản này, chúng tôi đang xác định chỉ một tệp sẽ bị xóa và yêu cầu /bin/rmxóa nó. Có một vấn đề tồn tại bởi vì có một khoảng cách thời gian giữa điểm mà find quyết định rằng nó cần xử lý -exechành động và điểm mà /bin/rmlệnh thực sự đưa ra lệnh gọi hệ thống unlink () để xóa tệp khỏi hệ thống tệp. Trong khoảng thời gian này, kẻ tấn công có thể đổi tên /tmp/umsp thư mục, thay thế nó bằng một liên kết tượng trưng đến /etc. Không có cách nào /bin/rmđể xác định rằng nó đang hoạt động trên cùng một tệp mà tìm thấy trong tâm trí. Khi đã có liên kết tượng trưng, ​​kẻ tấn công đã thuyết phục tìm thấy gây ra việc xóa /etc/passwdtệp, đây không phải là hiệu ứng được thực hiện bởi lệnh thực sự được gọi.

Không chắc khả năng ai có thể khai thác điều này; nhưng tôi đoán có câu trả lời!

Tôi tin rằng lý do tại sao -execnguy hiểm là vì nếu người dùng không chỉ định tên đầy đủ và đường dẫn đến chương trình sẽ được thực thi, thì nó có khả năng thực thi chương trình sai.

Thí dụ:

find /some/path -exec coolprogram

Trong /some/pathđó, ai đó đã tạo một cái khác coolprogramvà nó tải tất cả dữ liệu của bạn lên một số diễn viên xấu.

Nhưng chờ đã, bạn nói, bạn không phải thực hiện nó như là ./coolprogram? Có, nhưng một số người có PATH=.:/bin:whatever, sẽ thực hiện chương trình trong thư mục hiện tại.

Điều này có thể được đơn giản hóa, nhưng tôi nghĩ rằng nó có thể nguy hiểm trong một số trường hợp. Tôi đã phải khắc phục sự cố một lần khi byte không cpiokết thúc trong thư mục sai. Nó khiến chương trình bị sập vì cpiokhông hoạt động vì nó đang chạy tệp zero-byte trong thư mục.