Включения в свободно доступном FreeBSD сървър ftpd критична уязвимост (CVE-2020-7468), позволяваща на потребители, ограничени до своя домашен каталог с опцията ftpchroot, да получат пълен root достъп до системата.
Проблемът е причинен от комбинация между грешка в реализирането на механизма за изолация на потребители чрез извикване на chroot (при сбой в процеса на смяна на uid или изпълнение на chroot и chdir, се издава нефатална грешка, която не прекратява сесията) и предоставянето на удостоверен FTP потребител на права, достатъчни за заобикаляне на ограничения коренов път в файловата система. Уязвимостта не се проявява при достъп до FTP сървъра в анонимен режим или при пълен вход на потребител без ftpchroot. Проблемът е отстранен в обновленията 12.1-RELEASE-p10, 11.4-RELEASE-p4 и 11.3-RELEASE-p14.
Допълнително могат да се отбележат отстранявания в 12.1-RELEASE-p10, 11.4-RELEASE-p4 и 11.3-RELEASE-p14 на още три уязвимости:
- — уязвимост в хипервизора Bhyve, позволяваща от гостуваща среда да запише информация в области на паметта на хост-средата и да получи пълен достъп до хост системата. Проблемът е причинен от липсата на ограничение за достъп до командите на процесора, работещи с физически адреси на хоста, и се проявява само на системи с CPU AMD.
- — уязвимост в хипервизора Bhyve, позволяваща на атакуващ с права root в изолирани с Bhyve среди да изпълни код на ниво ядро. Проблемът е причинен от липса на адекватно ограничение за достъп до структури VMCS (Virtual Machine Control Structure) на системи с CPU Intel и VMCB (Virtual Machine Control Block) на системи с CPU AMD.
CVE-2020-7464 - Релиз на BlendNet 0.3, добавка за организиране на разпределен рендеринг
Източник: opennet.ru
