FreeBSD ftpd-এ দুর্বলতা যা ftpchroot ব্যবহার করার সময় রুট অ্যাক্সেসের অনুমতি দেয়

ফ্রিবিএসডি দিয়ে সরবরাহ করা এফটিপিডি সার্ভারে চিহ্নিত সমালোচনামূলক দুর্বলতা (CVE-2020-7468), ব্যবহারকারীদের তাদের হোম ডিরেক্টরিতে সীমিত ftpchroot বিকল্প ব্যবহার করে সিস্টেমে সম্পূর্ণ রুট অ্যাক্সেস পেতে অনুমতি দেয়।

ক্রুট কল ব্যবহার করে ইউজার আইসোলেশন মেকানিজম বাস্তবায়নে একটি বাগের সংমিশ্রণের কারণে সমস্যাটি হয়েছে (যদি uid পরিবর্তন করার প্রক্রিয়া বা chroot এবং chdir কার্যকর করার প্রক্রিয়া ব্যর্থ হয়, একটি অ-মারাত্মক ত্রুটি নিক্ষেপ করা হয় যা সেশনটি বন্ধ করে না) এবং ফাইল সিস্টেমে রুট পাথ সীমাবদ্ধতা বাইপাস করার জন্য একটি প্রমাণীকৃত FTP ব্যবহারকারীকে পর্যাপ্ত অধিকার প্রদান করা। বেনামী মোডে একটি FTP সার্ভার অ্যাক্সেস করার সময় বা যখন একজন ব্যবহারকারী ftpchroot ছাড়া সম্পূর্ণভাবে লগ ইন করেন তখন দুর্বলতা ঘটে না। 12.1-RELEASE-p10, 11.4-RELEASE-p4 এবং 11.3-RELEASE-p14 আপডেটে সমস্যাটির সমাধান করা হয়েছে।

উপরন্তু, আমরা 12.1-RELEASE-p10, 11.4-RELEASE-p4 এবং 11.3-RELEASE-p14-এ আরও তিনটি দুর্বলতা দূরীকরণ নোট করতে পারি:

• জন্য CVE-2020-7467 - ভাইভ হাইপারভাইজারে একটি দুর্বলতা, যা অতিথি পরিবেশকে হোস্ট পরিবেশের মেমরি এলাকায় তথ্য লিখতে এবং হোস্ট সিস্টেমে সম্পূর্ণ অ্যাক্সেস পেতে দেয়। ফিজিক্যাল হোস্ট অ্যাড্রেসের সাথে কাজ করে এমন প্রসেসর নির্দেশাবলীতে অ্যাক্সেসের সীমাবদ্ধতার অভাবের কারণে সমস্যাটি ঘটে এবং শুধুমাত্র AMD CPU-এর সাথে সিস্টেমে দেখা যায়।
• জন্য CVE-2020-24718 - Bhyve হাইপারভাইজারে একটি দুর্বলতা যা কার্নেল স্তরে কোড চালানোর জন্য Bhyve ব্যবহার করে বিচ্ছিন্ন পরিবেশের ভিতরে রুট অধিকার সহ আক্রমণকারীকে অনুমতি দেয়। ইন্টেল সিপিইউ এবং ভিএমসিবি (ভার্চুয়াল) সহ সিস্টেমে ভিএমসিএস (ভার্চুয়াল মেশিন কন্ট্রোল স্ট্রাকচার) কাঠামোতে যথাযথ অ্যাক্সেস সীমাবদ্ধতার অভাবের কারণে সমস্যাটি ঘটে
  AMD CPU সহ সিস্টেমে মেশিন কন্ট্রোল ব্লক)।

• জন্য CVE-2020-7464 — ure ড্রাইভারের একটি দুর্বলতা (USB Ethernet Realtek RTL8152 এবং RTL8153), যা অন্য হোস্ট থেকে প্যাকেটগুলিকে স্পুফিং করতে দেয় বা বড় ফ্রেম পাঠিয়ে প্যাকেটগুলিকে অন্য ভিএলএএন-এ প্রতিস্থাপন করতে দেয় (2048-এর বেশি)।

উত্স: opennet.ru