V serveru ftpd dodávaném ve FreeBSD kritická zranitelnost (CVE-2020-7468), která umožňuje uživatelům omezeným na jejich domovský adresář pomocí volby ftpchroot získat plný root přístup k systému.
Problém je způsoben kombinací chyby v implementaci mechanismu izolace uživatele pomocí volání chroot (při chybách v procesu změny uid nebo provádění chroot a chdir byla vydávána nefatální chyba, která neukončila relaci) a poskytnutím autentizovanému uživateli FTP práv dostatečných k obcházení omezení kořenové cesty v souborovém systému. Zranitelnost se neprojevuje při přístupu k FTP serveru v anonymním režimu nebo při plném přihlášení uživatele bez ftpchroot. Problém byl vyřešen v aktualizacích 12.1-RELEASE-p10, 11.4-RELEASE-p4 a 11.3-RELEASE-p14.
Dále lze poznamenat, že ve verzích 12.1-RELEASE-p10, 11.4-RELEASE-p4 a 11.3-RELEASE-p14 byly odstraněny další tři zranitelnosti:
- — zranitelnost hypervizoru Bhyve, která umožňuje napsat informace do paměťových oblastí hostitelského prostředí z hostovaného prostředí a získat plný přístup k hostitelskému systému. Problém je způsoben absencí omezení přístupu k procesorovým instrukcím pracujícím s fyzickými adresami hostitele a projevuje se pouze na systémech s CPU AMD.
- — zranitelnost hypervizoru Bhyve, která umožňuje útočníkovi s právy root uvnitř izolovaných prostředí pomocí Bhyve provést kód na úrovni jádra. Problém je způsoben absencí adekvátního omezení přístupu k strukturám VMCS (Virtual Machine Control Structure) na systémech s CPU Intel a VMCB (Virtual Machine Control Block) na systémech s CPU AMD.
CVE-2020-7464 - Verze BlendNet 0.3, rozšíření pro organizaci distribuovaného renderování
Zdroj: opennet.ru
