Sicherheitsanfälligkeit im NFS-Server von FreeBSD und OpenBSD, die zu remote Codeausführung führt

Bei der Implementierung des NFS-Servers, der in BSD-Systemen verwendet wird, wurde eine kritische Sicherheitsanfälligkeit (CVE-2024-29937) entdeckt, die eine entfernte Ausführung eigenen Codes mit Root-Rechten auf dem Server ermöglicht. Das Problem tritt in allen Versionen von OpenBSD und FreeBSD auf, bis hin zu OpenBSD 7.4 und FreeBSD 14.0-RELEASE. Detaillierte Informationen zur Verletzung werden derzeit nicht veröffentlicht, es ist nur bekannt, dass das Problem durch einen logischen Fehler verursacht wird, der nicht mit Speicherbeschädigung zusammenhängt. Es wird darauf hingewiesen, dass die Sicherheitsanfälligkeit leicht ausgenutzt werden kann, um Angriffe auf Systeme durchzuführen, die NFS verwenden, aber laut einer Videodemonstration ermöglicht die Sicherheitsanfälligkeit den vollständigen Zugriff auf das Wurzel-Dateisystem. Server und erfordert für die Ausnutzung, dass Berechtigungen zum Mounten von Partitionen über NFS vorhanden sind. Ein Bericht über die Natur der Sicherheitsanfälligkeit wird am 18. April auf der T2’24-Konferenz vorgestellt.

Quelle: opennet.ru