{"id":105610,"date":"2022-11-17T15:36:49","date_gmt":"2022-11-17T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda"},"modified":"2022-11-17T15:36:49","modified_gmt":"2022-11-17T13:36:49","slug":"kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"Kritische Sicherheitsanf\u00e4lligkeiten in Netatalk, die zu entfernten Codeausf\u00fchrungen f\u00fchren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Netatalk, einem Server mit Implementierungen der AppleTalk- und Apple Filing Protocol (AFP)-Netzwerkprotokolle, wurden sechs remote ausnutzbare Sicherheitsanf\u00e4lligkeiten entdeckt, die es erm\u00f6glichen, eigenen Code mit Root-Rechten durch das Versenden speziell formatierter Pakete auszuf\u00fchren. Netatalk wird von vielen Herstellern von Speicherl\u00f6sungen (NAS) verwendet, um Dateiaustausch und Druckzugriff von Apple-Computern zu erm\u00f6glichen, zum Beispiel wurde es in Ger\u00e4ten von Western Digital eingesetzt (das Problem wurde durch das Entfernen von Netatalk aus den WD-Firmware-Versionen behoben). Netatalk ist auch Bestandteil vieler Distributionen, einschlie\u00dflich OpenWRT (entfernt seit der OpenWrt 22.03-Version), Debian, Ubuntu, SUSE, Fedora und FreeBSD, wird aber nicht standardm\u00e4\u00dfig verwendet. Die Probleme wurden in der Version Netatalk 3.1.13 behoben. <\/p>\n
Festgestellte Probleme: <\/p>\n
\n
CVE-2022-0194 \u2014 fehlende korrekte \u00dcberpr\u00fcfung der Gr\u00f6\u00dfe externer Daten in der Funktion ad_addcomment(), bevor sie in einen festen Puffer kopiert werden. Die Schwachstelle erm\u00f6glicht es einem entfernten Angreifer, ohne Authentifizierung die Ausf\u00fchrung seines Codes mit Root-Rechten zu erreichen.\n
CVE-2022-23121 \u2014 fehlerhafte Fehlerbehandlung in der Funktion parse_entries(), die beim Parsen von AppleDouble-Eintr\u00e4gen auftritt. Die Schwachstelle erm\u00f6glicht es einem entfernten Angreifer, ohne Authentifizierung die Ausf\u00fchrung seines Codes mit Root-Rechten zu erreichen.\n
CVE-2022-23122 \u2014 fehlende korrekte \u00dcberpr\u00fcfung der Gr\u00f6\u00dfe externer Daten in der Funktion setfilparams(), bevor diese in einen festen Puffer kopiert werden. Die Schwachstelle erm\u00f6glicht es einem entfernten Angreifer, ohne Authentifizierung die Ausf\u00fchrung seines Codes mit Root-Rechten zu erreichen.\n
CVE-2022-23124 \u2014 fehlende korrekte \u00dcberpr\u00fcfung der Eingabedaten in der Methode get_finderinfo(), die zu einem Lesen au\u00dferhalb des zugewiesenen Puffers f\u00fchrt. Die Schwachstelle erm\u00f6glicht es einem entfernten Angreifer, ohne Authentifizierung Informationen aus dem Speicherprozess zu leaken. In Verbindung mit anderen Schwachstellen kann der Fehler auch zur Ausf\u00fchrung von Code mit Root-Rechten verwendet werden.\n
CVE-2022-23125 \u2014 fehlende Gr\u00f6\u00dfen\u00fcberpr\u00fcfung beim Parsen des Elements \u201elen\u201c in der Funktion copyapplfile(), bevor Daten in einen festen Puffer kopiert werden. Die Schwachstelle erm\u00f6glicht es einem entfernten Angreifer, ohne Authentifizierung die Ausf\u00fchrung seines Codes mit Root-Rechten zu erreichen.\n
CVE-2022-23123 \u2014 fehlende \u00dcberpr\u00fcfung der externen Eingabedaten in der Methode getdirparams(), die zu einem Lesen au\u00dferhalb des zugewiesenen Puffers f\u00fchrt. Die Schwachstelle erm\u00f6glicht es einem entfernten Angreifer, ohne Authentifizierung Informationen aus dem Speicherprozess zu leaken. <\/ul>\n