FreeBSD-এর দুর্বলতা যা আপনাকে জেলের সীমাবদ্ধতা বাইপাস করতে দেয়

ফ্রিবিএসডি প্রকল্প দ্বারা নির্মিত বিচ্ছিন্ন পরিবেশের জেল ব্যবস্থায় দুটি দুর্বলতা চিহ্নিত করা হয়েছে:

• CVE-2020-25582 হল জেল_অ্যাটাচ সিস্টেম কলের বাস্তবায়নে একটি দুর্বলতা, যা বিদ্যমান জেলের পরিবেশে বহিরাগত প্রক্রিয়া সংযুক্ত করার জন্য ডিজাইন করা হয়েছে। jexec বা killall কমান্ড ব্যবহার করে jail_attach কল করার সময় সমস্যা হয়, এবং জেলের অভ্যন্তরে বিচ্ছিন্ন একটি বিশেষ সুবিধাপ্রাপ্ত প্রক্রিয়াকে এর রুট ডিরেক্টরি পরিবর্তন করতে এবং সিস্টেমের সমস্ত ফাইল এবং ডিরেক্টরিতে সম্পূর্ণ অ্যাক্সেস পেতে দেয়।
• CVE-2020-25581 - জেল_রিমুভ সিস্টেম কল ব্যবহার করে প্রক্রিয়াগুলি অপসারণ করার সময় একটি রেস কন্ডিশন জেল বন্ধ করার সময় অপসারণ এড়াতে জেলের অভ্যন্তরে চলমান একটি বিশেষ সুবিধাপ্রাপ্ত প্রক্রিয়াকে অনুমতি দেয় এবং জেল পরবর্তীতে শুরু হলে devfs এর মাধ্যমে সিস্টেমে সম্পূর্ণ অ্যাক্সেস লাভ করে। একই রুট ডিরেক্টরি, এই মুহূর্তের সুবিধা নিয়ে, যখন devfs ইতিমধ্যেই জেলের জন্য মাউন্ট করা হয়েছে, কিন্তু আইসোলেশন নিয়ম এখনও প্রয়োগ করা হয়নি।

উপরন্তু, আপনি PAM মডিউল pam_login_access-এ একটি দুর্বলতা (CVE-2020-25580) নোট করতে পারেন, যা login_access ফাইল প্রক্রিয়াকরণের জন্য দায়ী, যা সিস্টেমে লগইন করার সময় প্রয়োগ করা ব্যবহারকারী এবং গোষ্ঠীগুলির অ্যাক্সেসের নিয়মগুলি সংজ্ঞায়িত করে (ডিফল্টরূপে, এর মাধ্যমে লগইন করুন) কনসোল, sshd এবং telnetd অনুমোদিত)। দুর্বলতা আপনাকে লগইন_অ্যাক্সেস সীমাবদ্ধতা বাইপাস করতে এবং নিষেধাজ্ঞার নিয়ম থাকা সত্ত্বেও লগ ইন করতে দেয়।

13.0-STABLE, 12.2-STABLE এবং 11.4-STABLE শাখার পাশাপাশি FreeBSD 12.2-RELEASE-p4 এবং 11.4-RELEASE-p8 সংশোধনমূলক আপডেটগুলিতে দুর্বলতাগুলি সংশোধন করা হয়েছে।

উত্স: opennet.ru