In FreeBSD wurden drei Schwachstellen behoben, die es ermöglichen, Code beim Einsatz von libfetch auszuführen, IPsec-Pakete erneut zu senden oder auf die Kern-Daten zuzugreifen. Die Probleme sind in den Updates 12.1-RELEASE-p2, 12.0-RELEASE-p13 und 11.3-RELEASE-p6 behoben worden.
- — Pufferüberlauf in der Bibliothek libfetch, die zum Herunterladen von Dateien für den Befehl fetch, den Paketmanager pkg und andere Dienstprogramme verwendet wird. Die Schwachstelle kann zur Codeausführung führen, wenn ein speziell gestalteter URL verarbeitet wird. Ein Angriff kann durch Zugriff auf eine vom Angreifer kontrollierte Website erfolgen, die über eine HTTP-Weiterleitung die Verarbeitung einer schädlichen URL initiieren kann;
- — Schwachstelle im Mechanismus zur Erstellung von Core-Dumps von Prozessen. Aufgrund eines Fehlers konnten bis zu 20 Byte Daten vom Kernel-Stack in die Core-Dumps geschrieben werden, die potenziell vertrauliche Informationen enthalten könnten. Als Abhilfemaßnahme kann die Erstellung von Core-Dateien über sysctl kern.coredump=0 deaktiviert werden;
- — Fehler im Code zur Blockierung der Wiederholung von Daten in IPsec erlaubte es, zuvor erfasste Pakete erneut zu senden. Abhängig vom hochrangigen Protokoll, das über IPsec übertragen wird, ermöglicht das festgestellte Problem beispielsweise das erneute Senden zuvor gesendeter Befehle.
Quelle: opennet.ru
