Eine Sicherheitsanfälligkeit im ftpd von FreeBSD, die root-Zugriff beim Einsatz von ftpchroot ermöglichte.

Auf dem mit FreeBSD gelieferten Server ftpd entdeckt wurde eine kritische Sicherheitsanfälligkeit (CVE-2020-7468) festgestellt, die es Benutzern, die durch die Option ftpchroot auf ihr Home-Verzeichnis beschränkt sind, ermöglicht, vollständigen Root-Zugriff auf das System zu erhalten.

Das Problem wird durch eine Kombination aus einem Fehler in der Implementierung des Mechanismus zur Isolierung von Benutzern durch den Aufruf von chroot (bei Fehlern im Prozess des Wechsels der uid oder bei der Ausführung von chroot und chdir wurde ein nicht fatales Fehler angezeigt, das die Sitzung nicht abgebrochen hat) und der Bereitstellung von Rechten für einen authentifizierten FTP-Benutzer, die ausreichen, um die Einschränkung des Wurzelpfades im Dateisystem zu umgehen, verursacht. Die Sicherheitsanfälligkeit tritt nicht auf, wenn auf den FTP-Server im anonymen Modus oder bei vollständiger Anmeldung eines Benutzers ohne ftpchroot zugegriffen wird. Das Problem wurde in den Updates 12.1-RELEASE-p10, 11.4-RELEASE-p4 und 11.3-RELEASE-p14 behoben.

Zusätzlich ist zu beachten, dass in 12.1-RELEASE-p10, 11.4-RELEASE-p4 und 11.3-RELEASE-p14 drei weitere Sicherheitsanfälligkeiten behoben wurden:

• CVE-2020-7467 — eine Sicherheitsanfälligkeit im Hypervisor Bhyve, die es aus der Gastumgebung ermöglicht, Informationen in den Speicherbereich der Host-Umgebung zu schreiben und vollständigen Zugriff auf das Host-System zu erhalten. Das Problem wird durch das Fehlen einer Zugriffseinschränkung auf Prozessoranweisungen, die mit physischen Adressen des Hosts arbeiten, verursacht und tritt nur auf Systemen mit AMD-CPU auf.
• CVE-2020-24718 — eine Sicherheitsanfälligkeit im Hypervisor Bhyve, die es einem Angreifer mit Root-Rechten innerhalb von mit Bhyve isolierten Umgebungen ermöglicht, Code auf Kernel-Ebene auszuführen. Das Problem wird durch das Fehlen einer angemessenen Zugriffseinschränkung auf die VMCS (Virtual Machine Control Structure) auf Systemen mit Intel-CPU und auf die VMCB (Virtual Machine Control Block) auf Systemen mit AMD-CPU verursacht.
  CVE-2020-7464
• — eine Sicherheitsanfälligkeit im Treiber ure (USB Ethernet Realtek RTL8152 und RTL8153), die es ermöglicht, durch das Senden großer Frames (größer als 2048) Pakete von anderen Hosts zu fälschen oder zur Ersetzung von Paketen in andere VLANs zu verwenden. Auf dem mit FreeBSD gelieferten Server ftpd wurde eine kritische Sicherheitsanfälligkeit (CVE-2020-7468) festgestellt.

Quelle: opennet.ru