☰

DBUS_SESSION_BUS_ADDRESS 変数を明らかにすることは脆弱性ですか?

tag-icon • tag-icon security d-bus
DBUS_SESSION_BUS_ADDRESS 変数を明らかにすることは脆弱性ですか?

次の指示を見つけました:

cron で通知送信を使用する

DBUS_SESSION_BUS_ADDRESSこの回答であなたの「いいね！」の内容を明らかにすると、ログインしたすべてのユーザーあなたのセッションへ:

#!/bin/sh

touch $HOME/.dbus/Xdbus
chmod 600 $HOME/.dbus/Xdbus
env | grep DBUS_SESSION_BUS_ADDRESS > $HOME/.dbus/Xdbus
echo 'export DBUS_SESSION_BUS_ADDRESS' >> $HOME/.dbus/Xdbus

exit 0

これはセキュリティ上のリスクではないでしょうか?

答え1

いいえ。

ファイルが含まれるディレクトリには権限が与えられており、ディレクトリの所有者だけがファイルにアクセスすることができます。

$ ls -ld ~/.dbus/
drwx------. 3 saml saml 4096 Jan  5  2014 /home/saml/.dbus/

$ ls -ld ~/.dbus/session-bus/
drwx------. 2 saml saml 4096 Jan 18  2014 /home/saml/.dbus/session-bus/

$ ls -ld ~/.dbus/session-bus/0ee868f8b7da40f48013a281826b1b84-*
-rw-rw-r--. 1 saml saml 467 Mar 22  2014 /home/saml/.dbus/session-bus/0ee868f8b7da40f48013a281826b1b84-0
-rw-rw-r--. 1 saml saml 477 May  4 03:35 /home/saml/.dbus/session-bus/0ee868f8b7da40f48013a281826b1b84-10

したがって、上位ディレクトリにアクセスできない場合、所有者以外のユーザーはその下のディレクトリにアクセスできなくなります。

関連情報