Sicherheitsanfälligkeit im NFS-Server von FreeBSD und OpenBSD, die zu einer Remote-Codeausführung führt

In der Implementierung des NFS-Servers, der in BSD-Systemen verwendet wird, wurde eine kritische Sicherheitsanfälligkeit (CVE-2024-29937) festgestellt, die es ermöglicht, remote eigenen Code mit Root-Rechten auf dem Server auszuführen. Das Problem tritt in allen Versionen von OpenBSD und FreeBSD bis hin zu OpenBSD 7.4 und FreeBSD 14.0-RELEASE auf. Detaillierte Informationen zur Schwachstelle werden derzeit nicht veröffentlicht, bekannt ist nur, dass das Problem durch einen logischen Fehler verursacht wird, der nicht mit Speicherbeschädigung zusammenhängt. Es wird festgestellt, dass die Schwachstelle leicht ausgenutzt werden kann und als Angriffspunkt für Systeme dient, die NFS verwenden; laut einer Videodemonstration ermöglicht die Schwachstelle jedoch den vollständigen Zugang zum Root-Dateisystem. Server und erfordert zur Ausnutzung die Berechtigung, NFS-Partitionen zu mounten. Ein Bericht über die Details der Schwachstelle wird am 18. April auf der Konferenz T2’24 vorgestellt.

Quelle: opennet.ru