I udgivelsen af NTFS-3G projektet 2022.5.17, der udvikler en driver og et sæt værktøjer til arbejde med NTFS-filsystemet i brugerrummet, er 8 sårbarheder blevet rettet, som tillader en opgradering af privilegier i systemet. Problemerne skyldes manglende tilstrækkelige kontroller ved behandling af kommandolinjeindstillinger og ved håndtering af metadata i NTFS-partitioner.
- CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 — sårbarheder i NTFS-3G-driveren, samlet med den indbyggede libfuse-bibliotek (libfuse-lite) eller med systembiblioteket libfuse2. En angriber kan udføre vilkårlig kode med root-rettigheder ved at manipulere kommandolinjeindstillingerne, hvis der er adgang til den eksekverbare fil ntfs-3g, som leveres med suid root-flaget. For sårbarhederne er der demonstreret en fungerende prototype af exploit.
- CVE-2021-46790, CVE-2022-30784, CVE-2022-30786, CVE-2022-30788, CVE-2022-30789 — sårbarheder i koden til fortolkning af metadata i NTFS-partitioner, der fører til buffer overflow på grund af manglende tilstrækkelige kontrolforanstaltninger. Angrebet kan udføres ved behandling af en NTFS-3G-partition præpareret af en kriminel. For eksempel ved at en bruger monterer en lagringsenhed præpareret af angriberen, eller ved at angriberen har ikke-privilegeret lokal adgang til systemet. Hvis systemet er konfigureret til automatisk montering af NTFS-partitioner på eksterne lagringsenheder, er det nok at tilslutte en USB-flash-enhed med en specielt udformet partition til computeren. Fungerende exploits for de nævnte sårbarheder er endnu ikke blevet demonstreret.
Kilde: opennet.ru
