В FreeBSD са отстранени три уязвимости

В FreeBSD са устранени три уязвимости, които позволяват изпълнението на код при използване на libfetch, повторна изпращане на IPsec пакети или достъп до информация от ядрото. Проблемите са отстранени в обновленията 12.1-RELEASE-p2, 12.0-RELEASE-p13 и 11.3-RELEASE-p6.

• CVE-2020-7450 — препълване на буфера в библиотеката libfetch, използвана за изтегляне на файлове с командата fetch, пакетния мениджър pkg и други утилити. Уязвимостта може да доведе до изпълнение на код при обработка на специално оформен URL. Атаката може да бъде извършена при достъп до контролирания от злонамерен субект сайт, който чрез HTTP пренасочване може да инициира обработка на злонамерен URL;
• CVE-2019-15875 — уязвимост в механизма за генериране на core дъмпове за процеси. Поради грешка, в core дъмповете се записвали до 20 байта данни от стека на ядрото, в които потенциално е можела да се съдържа обработвана от ядрото конфиденциална информация. Като обходен вариант за защита, може да се деактивира генерирането на core файлове чрез sysctl kern.coredump=0;
• CVE-2019-5613 — грешка в кода за блокиране на повторна изпращане на данни в IPsec позволява повторно изпращане на преди това уловени пакети. В зависимост от високопрофилен протокол, предаван през IPsec, откритата проблема позволява, например, повторно изпращане на предадени по-рано команди.

Източник: opennet.ru