Kritische Schwachstellen in Netatalk, die zur Remote-Codeausführung führen

In Netatalk, einem Server, der die Netzwerkprotokolle AppleTalk und Apple Filing Protocol (AFP) implementiert, wurden sechs aus der Ferne ausnutzbare Sicherheitslücken identifiziert. Diese ermöglichen es Angreifern, durch das Senden speziell präparierter Pakete Code mit Root-Rechten auszuführen. Netatalk wird von vielen NAS-Geräteherstellern für die Dateifreigabe und den Druckerzugriff von Apple-Computern verwendet. Beispielsweise kam es in Geräten von Western Digital zum Einsatz (das Problem wurde durch die Entfernung von Netatalk aus der WD-Firmware behoben). Netatalk ist auch in vielen Distributionen enthalten, darunter OpenWRT (ab Version 22.03 entfernt). Debian, UbuntuNetatalk wird von SUSE, Fedora und FreeBSD unterstützt, ist aber nicht standardmäßig aktiviert. Die Probleme wurden in Netatalk 3.1.13 behoben.

Identifizierte Probleme:

• CVE-2022-0194 – Die Funktion ad_addcomment() überprüft die Größe externer Daten nicht ordnungsgemäß, bevor sie in einen festen Puffer kopiert wird. Die Sicherheitslücke ermöglicht es einem nicht authentifizierten Remote-Angreifer, seinen Code mit Root-Rechten auszuführen.
• CVE-2022-23121 – Falsche Fehlerbehandlung in der Funktion parse_entries(), die beim Parsen von AppleDouble-Einträgen auftritt. Die Sicherheitslücke ermöglicht es einem nicht authentifizierten Remote-Angreifer, seinen Code mit Root-Rechten auszuführen.
• CVE-2022-23122 – Die Funktion setfilparams() überprüft die Größe externer Daten nicht korrekt, bevor sie in einen festen Puffer kopiert wird. Die Sicherheitslücke ermöglicht es einem nicht authentifizierten Remote-Angreifer, seinen Code mit Root-Rechten auszuführen.
• CVE-2022-23124 Fehlende korrekte Eingabevalidierung in der Methode get_finderinfo(), was zu einem Lesevorgang aus einem Bereich außerhalb des zugewiesenen Puffers führt. Die Sicherheitslücke ermöglicht es einem nicht authentifizierten Remote-Angreifer, Informationen aus dem Prozessspeicher preiszugeben. In Kombination mit anderen Schwachstellen kann die Schwachstelle auch dazu genutzt werden, Code mit Root-Rechten auszuführen.
• CVE-2022-23125 Beim Parsen des „len“-Elements in der Funktion „copyapplfile()“ vor dem Kopieren der Daten in einen festen Puffer fehlt eine Größenprüfung. Die Sicherheitslücke ermöglicht es einem nicht authentifizierten Remote-Angreifer, seinen Code mit Root-Rechten auszuführen.
• CVE-2022-23123 – Fehlende ausgehende Validierung in der getdirparams()-Methode, was zu einem Lesevorgang aus einem Bereich außerhalb des zugewiesenen Puffers führt. Die Sicherheitslücke ermöglicht es einem nicht authentifizierten Remote-Angreifer, Informationen aus dem Prozessspeicher preiszugeben.

Source: opennet.ru