JP0219C¶

Изменение параметров доступа к файлам через os.chmod¶

Проверка использования os.chmod для установки высоких прав доступа к файлам и директориям.

Пример небезопасного использования¶

1
2
3
4
5

import os

os.chmod("/etc/passwd", stat.S_IRWXU)
os.chmod("/etc/passwd", 511)
os.chmod("/etc/passwd", 0x1ff)

Дополнительная информация¶

• https://cwe.mitre.org/data/definitions/732.html
• https://docs.python.org/3/library/stat.html