Systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js-এ দুর্বলতা

systemd-tmpfiles ইউটিলিটিতে একটি দুর্বলতা (CVE-2021-3997) চিহ্নিত করা হয়েছে যা অনিয়ন্ত্রিত পুনরাবৃত্তি ঘটতে দেয়। /tmp ডিরেক্টরিতে প্রচুর সংখ্যক সাবডিরেক্টরি তৈরি করে সিস্টেম বুট করার সময় পরিষেবা অস্বীকার করার জন্য সমস্যাটি ব্যবহার করা যেতে পারে। ফিক্সটি বর্তমানে প্যাচ আকারে উপলব্ধ। সমস্যা সমাধানের জন্য প্যাকেজ আপডেটগুলি উবুন্টু এবং SUSE-তে অফার করা হয়েছে, কিন্তু এখনও ডেবিয়ান, RHEL এবং ফেডোরাতে উপলব্ধ নয় (ফিক্সগুলি পরীক্ষায় রয়েছে)।

হাজার হাজার সাব-ডিরেক্টরি তৈরি করার সময়, "systemd-tmpfiles --remove" অপারেশন করার সময় স্ট্যাক ক্লান্তির কারণে ক্র্যাশ হয়ে যায়। সাধারণত, systemd-tmpfiles ইউটিলিটি একটি কলে (“systemd-tmpfiles —create —remove —boot —exclude-prefix=/dev”) ডিরেক্টরি মুছে ফেলা এবং তৈরি করার ক্রিয়াকলাপ সম্পাদন করে, প্রথমে মুছে ফেলা এবং তারপর তৈরি করা, যেমন মুছে ফেলার পর্যায়ে একটি ব্যর্থতার ফলে /usr/lib/tmpfiles.d/*.conf-এ উল্লেখ করা জটিল ফাইল তৈরি হবে না।

উবুন্টু 21.04-এ আরও বিপজ্জনক আক্রমণের পরিস্থিতিও উল্লেখ করা হয়েছে: যেহেতু systemd-tmpfiles-এর ক্র্যাশ /run/lock/subsys ফাইল তৈরি করে না, এবং /run/lock ডিরেক্টরিটি সমস্ত ব্যবহারকারীদের দ্বারা লেখার যোগ্য, একজন আক্রমণকারী একটি / তৈরি করতে পারে রান/লক/ ডিরেক্টরি সাবসিস এর শনাক্তকারীর অধীনে এবং, সিস্টেম প্রসেস থেকে লক ফাইলের সাথে ছেদ করে সিম্বলিক লিঙ্ক তৈরির মাধ্যমে, সিস্টেম ফাইলগুলির ওভাররাইট করার ব্যবস্থা করে।

এছাড়াও, আমরা Flatpak, Samba, FreeRDP, Clamav এবং Node.js প্রকল্পগুলির নতুন রিলিজের প্রকাশনা নোট করতে পারি, যেখানে দুর্বলতাগুলি সংশোধন করা হয়েছে:

• স্বয়ংসম্পূর্ণ ফ্ল্যাটপ্যাক প্যাকেজ 1.10.6 এবং 1.12.3 তৈরির জন্য টুলকিটের সংশোধনমূলক রিলিজে, দুটি দুর্বলতা সংশোধন করা হয়েছে: প্রথম দুর্বলতা (CVE-2021-43860) অনুমতি দেয়, যখন একটি অবিশ্বস্ত সংগ্রহস্থল থেকে একটি প্যাকেজ ডাউনলোড করার সময়, মেটাডেটা ম্যানিপুলেশন, ইনস্টলেশন প্রক্রিয়া চলাকালীন কিছু উন্নত অনুমতি প্রদর্শন লুকানোর জন্য। দ্বিতীয় দুর্বলতা (CVE ছাড়া) প্যাকেজ সমাবেশের সময় বিল্ড ডিরেক্টরির বাইরে ফাইল সিস্টেম এলাকায় ডিরেক্টরি তৈরি করতে "flatpak-builder —mirror-screenshots-url" কমান্ডকে অনুমতি দেয়।
• Samba 4.13.16 আপডেট একটি দুর্বলতা (CVE-2021-43566) দূর করে যা একটি ক্লায়েন্টকে SMB1 বা NFS পার্টিশনের প্রতীকী লিঙ্কগুলিকে রপ্তানিকৃত FS এলাকার বাইরে সার্ভারে একটি ডিরেক্টরি তৈরি করতে সাহায্য করে (সমস্যাটি একটি রেসের অবস্থার কারণে হয়। এবং অনুশীলনে শোষণ করা কঠিন, তবে তাত্ত্বিকভাবে সম্ভব)। 4.13.16 এর আগের সংস্করণগুলি সমস্যা দ্বারা প্রভাবিত হয়৷

  আরেকটি অনুরূপ দুর্বলতা (CVE-2021-20316) সম্পর্কে একটি প্রতিবেদনও প্রকাশিত হয়েছে, যা একটি প্রমাণীকৃত ক্লায়েন্টকে সিম্বলিক লিঙ্কগুলির কারসাজির মাধ্যমে রপ্তানিকৃত বিভাগের বাইরে FS সার্ভার এলাকায় একটি ফাইল বা ডিরেক্টরি মেটাডেটার বিষয়বস্তু পড়তে বা পরিবর্তন করতে দেয়। সমস্যাটি রিলিজ 4.15.0 এ স্থির করা হয়েছে, কিন্তু পূর্ববর্তী শাখাগুলিকে প্রভাবিত করে৷ যাইহোক, পুরানো শাখাগুলির জন্য সংশোধনগুলি প্রকাশ করা হবে না, যেহেতু পুরানো সাম্বা ভিএফএস আর্কিটেকচারটি ফাইল পাথগুলিতে মেটাডেটা ক্রিয়াকলাপগুলির আবদ্ধতার কারণে সমস্যার সমাধান করার অনুমতি দেয় না (সাম্বা 4.15 এ ভিএফএস স্তরটি সম্পূর্ণরূপে পুনরায় ডিজাইন করা হয়েছিল)। যা সমস্যাটিকে কম বিপজ্জনক করে তোলে তা হ'ল এটি পরিচালনা করা বেশ জটিল এবং ব্যবহারকারীর অ্যাক্সেসের অধিকার অবশ্যই লক্ষ্য ফাইল বা ডিরেক্টরিতে পড়ার বা লেখার অনুমতি দেবে।

• FreeRDP 2.5 প্রজেক্টের রিলিজ, যা রিমোট ডেস্কটপ প্রোটোকল (RDP) এর একটি বিনামূল্যে বাস্তবায়ন অফার করে, তিনটি নিরাপত্তা সমস্যা সমাধান করে (CVE সনাক্তকারী বরাদ্দ করা হয় না) যা একটি ভুল লোকেল ব্যবহার করার সময় বাফার ওভারফ্লো হতে পারে, বিশেষভাবে ডিজাইন করা রেজিস্ট্রি প্রক্রিয়াকরণ সেটিংস এবং একটি ভুল ফর্ম্যাট করা অ্যাড-অন নাম নির্দেশ করে৷ নতুন সংস্করণের পরিবর্তনগুলির মধ্যে OpenSSL 3.0 লাইব্রেরির জন্য সমর্থন, TcpConnectTimeout সেটিং বাস্তবায়ন, LibreSSL-এর সাথে উন্নত সামঞ্জস্য এবং Wayland-ভিত্তিক পরিবেশে ক্লিপবোর্ডের সমস্যাগুলির সমাধান অন্তর্ভুক্ত রয়েছে।
• বিনামূল্যের অ্যান্টিভাইরাস প্যাকেজ ClamAV 0.103.5 এবং 0.104.2-এর নতুন রিলিজগুলি দুর্বলতা CVE-2022-20698 দূর করে, যা ভুল পয়েন্টার পড়ার সাথে যুক্ত এবং যদি প্যাকেজটি libjson-এর সাথে কম্পাইল করা হয় তাহলে আপনাকে দূরবর্তীভাবে একটি প্রক্রিয়া ক্র্যাশ ঘটাতে দেয়। c লাইব্রেরি এবং CL_SCAN_GENERAL_COLLECT_METADATA বিকল্পটি সেটিংসে সক্রিয় করা হয়েছে (clamscan --gen-json)।
• Node.js প্ল্যাটফর্ম 16.13.2, 14.18.3, 17.3.1 এবং 12.22.9 আপডেট করে চারটি দুর্বলতা ঠিক করে: SAN (বিষয় বিকল্প নাম) স্ট্রিং-ফরম্যাটে (CEV) ভুল রূপান্তরের কারণে নেটওয়ার্ক সংযোগ যাচাই করার সময় সার্টিফিকেট যাচাইকে বাইপাস করে 2021 -44532); বিষয় এবং ইস্যুকারী ক্ষেত্রগুলিতে একাধিক মানের গণনার ভুল পরিচালনা, যা শংসাপত্রগুলিতে উল্লেখিত ক্ষেত্রগুলির যাচাইকরণকে বাইপাস করতে ব্যবহার করা যেতে পারে (CVE-2021-44533); শংসাপত্রে SAN URI প্রকারের সাথে সম্পর্কিত বাইপাস সীমাবদ্ধতা (CVE-2021-44531); console.table() ফাংশনে অপর্যাপ্ত ইনপুট বৈধতা, যা ডিজিটাল কী (CVE-2022-21824) তে খালি স্ট্রিং বরাদ্দ করতে ব্যবহার করা যেতে পারে।

উত্স: opennet.ru