{"id":105610,"date":"2022-11-17T15:36:49","date_gmt":"2022-11-17T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda"},"modified":"2022-11-17T15:36:49","modified_gmt":"2022-11-17T13:36:49","slug":"kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"Kritische Sicherheitsanf\u00e4lligkeiten in Netatalk, die zu einer Remote-Codeausf\u00fchrung f\u00fchren k\u00f6nnen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Netatalk, einem Server mit der Implementierung der AppleTalk- und Apple Filing Protocol (AFP) Netzwerkprotokolle, wurden sechs entfernbare Schwachstellen entdeckt, die es erm\u00f6glichen, durch das Senden speziell gestalteter Pakete Code mit Root-Rechten auszuf\u00fchren. Netatalk wird von vielen Herstellern von Speicherger\u00e4ten (NAS) verwendet, um den Dateiaustausch und den Druckzugriff von Apple-Computern aus zu erm\u00f6glichen, zum Beispiel wurde es in Ger\u00e4ten von Western Digital verwendet (das Problem wurde durch das Entfernen von Netatalk aus den WD-Firmware-Versionen behoben). Netatalk ist auch Teil vieler Distributionen, darunter OpenWRT (entfernt seit der Version OpenWrt 22.03), Debian, Ubuntu, SUSE, Fedora und FreeBSD, wird jedoch nicht standardm\u00e4\u00dfig eingesetzt. Die Probleme wurden in der Version Netatalk 3.1.13 behoben. <\/p>\n
Identifizierte Probleme: <\/p>\n
\n
CVE-2022-0194 \u2014 fehlende korrekte Gr\u00f6\u00dfenpr\u00fcfung externer Daten in der Funktion ad_addcomment(), bevor sie in einen festen Puffer kopiert werden. Diese Schwachstelle erm\u00f6glicht es einem remote Angreifer, ohne Authentifizierung Code mit Root-Rechten auszuf\u00fchren.\n
CVE-2022-23121 \u2014 fehlerhafte Fehlerbehandlung in der Funktion parse_entries(), die beim Parsen von AppleDouble-Eintr\u00e4gen auftritt. Diese Schwachstelle erm\u00f6glicht es einem remote Angreifer, ohne Authentifizierung Code mit Root-Rechten auszuf\u00fchren.\n
CVE-2022-23122 \u2014 fehlende korrekte Gr\u00f6\u00dfenpr\u00fcfung externer Daten in der Funktion setfilparams(), bevor sie in einen festen Puffer kopiert werden. Diese Schwachstelle erm\u00f6glicht es einem remote Angreifer, ohne Authentifizierung Code mit Root-Rechten auszuf\u00fchren.\n
CVE-2022-23124 \u2014 fehlende korrekte Eingabewertpr\u00fcfung in der Methode get_finderinfo(), was zum Lesen au\u00dferhalb des zugewiesenen Puffers f\u00fchrt. Diese Sicherheitsanf\u00e4lligkeit erm\u00f6glicht es einem entfernten Angreifer, ohne Authentifizierung auf Daten im Prozessspeicher zuzugreifen. In Kombination mit anderen Verwundbarkeiten kann dieser Fehler auch dazu verwendet werden, Code mit Root-Rechten auszuf\u00fchren.\n
CVE-2022-23125 \u2014 fehlende Gr\u00f6\u00dfenpr\u00fcfung beim Parsen des Elements \u201elen\u201c in der Funktion copyapplfile(), bevor Daten in einen festen Puffer kopiert werden. Diese Sicherheitsanf\u00e4lligkeit erm\u00f6glicht es einem entfernten Angreifer, ohne Authentifizierung seinen eigenen Code mit Root-Rechten auszuf\u00fchren.\n
CVE-2022-23123 \u2014 fehlende \u00dcberpr\u00fcfung eingehender Daten in der Methode getdirparams(), was zum Lesen au\u00dferhalb des zugewiesenen Puffers f\u00fchrt. Diese Sicherheitsanf\u00e4lligkeit erm\u00f6glicht es einem entfernten Angreifer, ohne Authentifizierung auf Daten im Prozessspeicher zuzugreifen. <\/ul>\n