Was sind die Sicherheitsprobleme und Rennbedingungen bei der Verwendung von "find -exec"?

Von der findManpage :

-exec command ;
    There are unavoidable security problems
    surrounding use of the -exec action; you should use the
    -execdir option instead.

-execdir command {} +
    Like -exec, but the specified command is run from the
    subdirectory containing the matched file, which is not
    normally the directory in which you started find.  This a much
    more secure method for invoking commands, as it avoids race
    conditions during resolution of the paths to the matched
    files.

Was bedeutet das? Warum gibt es Wettkampfbedingungen, wenn Sie es aus dem Startverzeichnis ausführen? Und wie sind diese Sicherheitsrisiken?

Fand die Details hier :

Die -execAktion bewirkt, dass ein anderes Programm ausgeführt wird. Es übergibt dem Programm den Namen der Datei, die gerade berücksichtigt wird. Das aufgerufene Programm führt dann normalerweise eine Aktion für diese Datei aus. Wieder einmal gibt es eine Racebedingung, die hier ausgenutzt werden kann. Als konkretes Beispiel nehmen wir den Befehl

 find /tmp -path /tmp/umsp/passwd -exec /bin/rm

In diesem einfachen Beispiel wird nur eine zu löschende Datei identifiziert und /bin/rmzum Löschen aufgerufen. Es besteht ein Problem, da zwischen dem Punkt, an dem find entscheidet, dass die -execAktion verarbeitet werden muss, und dem Punkt, an dem der /bin/rmBefehl tatsächlich den Systemaufruf unlink () ausgibt, um die Datei aus dem Dateisystem zu löschen, eine Zeitlücke besteht. Innerhalb dieses Zeitraums kann ein Angreifer das /tmp/umsp Verzeichnis umbenennen und durch einen symbolischen Link zu ersetzen /etc. Es gibt keine Möglichkeit /bin/rmfestzustellen, ob es sich um dieselbe Datei handelt, die der Finder im Sinn hatte. Sobald die symbolische Verknüpfung hergestellt ist, hat der Angreifer find überredet, das Löschen der /etc/passwdDatei zu veranlassen. Dies ist nicht der Effekt, der durch den tatsächlich aufgerufenen Befehl beabsichtigt ist.

Ich bin nicht sicher, wie wahrscheinlich es ist, dass jemand dies jemals ausnutzen kann. Aber ich denke, es gibt die Antwort!

Ich glaube, der Grund, warum dies -execgefährlich ist, liegt darin, dass der Benutzer möglicherweise das falsche Programm ausführt, wenn er nicht den vollständigen Namen und den Pfad des auszuführenden Programms angibt.

Beispiel:

find /some/path -exec coolprogram

In /some/pathhat jemand einen anderen gemacht coolprogram, und er lädt alle Ihre Daten zu einem schlechten Schauspieler hoch.

Aber warte, sagst du, musst du es nicht so ausführen ./coolprogram? Ja, aber einige Leute haben PATH=.:/bin:whatever, die das Programm im aktuellen Verzeichnis ausführen.

Dies ist wahrscheinlich vereinfacht, aber ich denke, dass es in einigen Fällen gefährlich sein könnte. Ich musste ein Problem beheben, bei dem ein Null-Byte cpioim falschen Verzeichnis landete. Ein Programm stürzte ab, weil cpioes nicht funktionierte, da die Null-Byte-Datei im Verzeichnis ausgeführt wurde.