Netatalk-এ গুরুতর দুর্বলতা যা দূরবর্তী কোড কার্যকর করার দিকে পরিচালিত করে

AppleTalk এবং Apple ফাইলিং প্রোটোকল (AFP) নেটওয়ার্ক প্রোটোকল প্রয়োগ করে এমন একটি সার্ভার Netatalk-এ, ছয়টি দূরবর্তীভাবে শোষণযোগ্য দুর্বলতা চিহ্নিত করা হয়েছে যা আপনাকে বিশেষভাবে ডিজাইন করা প্যাকেট পাঠানোর মাধ্যমে রুট অধিকার সহ আপনার কোডের কার্য সম্পাদনের ব্যবস্থা করতে দেয়৷ অ্যাপল কম্পিউটার থেকে ফাইল শেয়ারিং এবং প্রিন্টারগুলিতে অ্যাক্সেস প্রদানের জন্য অনেকগুলি স্টোরেজ ডিভাইস (NAS) নির্মাতারা Netatalk ব্যবহার করে, উদাহরণস্বরূপ, এটি ওয়েস্টার্ন ডিজিটাল ডিভাইসগুলিতে ব্যবহার করা হয়েছিল (WD ফার্মওয়্যার থেকে Netatalk সরিয়ে সমস্যাটি সমাধান করা হয়েছিল)। Netatalk ওপেনডব্লিউআরটি (ওপেনডব্লিউআরটি 22.03 থেকে সরানো হয়েছে), ডেবিয়ান, উবুন্টু, SUSE, ফেডোরা এবং ফ্রিবিএসডি সহ অনেক ডিস্ট্রিবিউশনে অন্তর্ভুক্ত, কিন্তু ডিফল্টরূপে ব্যবহার করা হয় না। Netatalk 3.1.13 রিলিজে সমস্যাগুলি সমাধান করা হয়েছে৷

চিহ্নিত সমস্যা:

• CVE-2022-0194 – ad_addcomment() ফাংশনটি একটি নির্দিষ্ট বাফারে অনুলিপি করার আগে বহিরাগত ডেটার আকার সঠিকভাবে পরীক্ষা করে না। দুর্বলতা একটি অননুমোদিত দূরবর্তী আক্রমণকারীকে তাদের কোডটি রুট সুবিধা সহ কার্যকর করার অনুমতি দেয়।
• CVE-2022-23121 – parse_entries() ফাংশনে ভুল ত্রুটি হ্যান্ডলিং যা AppleDouble এন্ট্রি পার্স করার সময় ঘটে। দুর্বলতা একটি অননুমোদিত দূরবর্তী আক্রমণকারীকে তাদের কোডটি রুট সুবিধা সহ কার্যকর করার অনুমতি দেয়।
• CVE-2022-23122 – setfilparams() ফাংশনটি একটি নির্দিষ্ট বাফারে অনুলিপি করার আগে বহিরাগত ডেটার আকার সঠিকভাবে পরীক্ষা করে না। দুর্বলতা একটি অননুমোদিত দূরবর্তী আক্রমণকারীকে তাদের কোডটি রুট সুবিধা সহ কার্যকর করার অনুমতি দেয়।
• CVE-2022-23124 get_finderinfo() পদ্ধতিতে সঠিক ইনপুট যাচাইকরণের অভাব, যার ফলে বরাদ্দকৃত বাফারের বাইরের একটি এলাকা থেকে পাঠ করা হয়। দুর্বলতা একটি অননুমোদিত দূরবর্তী আক্রমণকারীকে প্রক্রিয়া মেমরি থেকে তথ্য ফাঁস করার অনুমতি দেয়। অন্যান্য দুর্বলতার সাথে মিলিত হলে, ত্রুটিটি রুট সুবিধা সহ কোড চালানোর জন্য ব্যবহার করা যেতে পারে।
• CVE-2022-23125 একটি নির্দিষ্ট বাফারে ডেটা অনুলিপি করার আগে copyapplfile() ফাংশনে "len" উপাদান পার্স করার সময় একটি অনুপস্থিত আকার চেক আছে। দুর্বলতা একটি অননুমোদিত দূরবর্তী আক্রমণকারীকে তাদের কোডটি রুট সুবিধা সহ কার্যকর করার অনুমতি দেয়।
• CVE-2022-23123 – getdirparams() পদ্ধতিতে আউটবাউন্ড বৈধতার অভাব, যার ফলে বরাদ্দকৃত বাফারের বাইরের একটি এলাকা থেকে পাঠ করা হয়। দুর্বলতা একটি অননুমোদিত দূরবর্তী আক্রমণকারীকে প্রক্রিয়া মেমরি থেকে তথ্য ফাঁস করার অনুমতি দেয়।

উত্স: opennet.ru