{"id":105776,"date":"2022-12-01T15:37:11","date_gmt":"2022-12-01T13:37:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemaya-root-uyazvimost-v-utilite-ping-postavlyaemoj-vo-freebsd"},"modified":"2022-12-01T15:37:11","modified_gmt":"2022-12-01T13:37:11","slug":"udalyonno-ekspluatiruemaya-root-uyazvimost-v-utilite-ping-postavlyaemoj-vo-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/udalyonno-ekspluatiruemaya-root-uyazvimost-v-utilite-ping-postavlyaemoj-vo-freebsd","title":{"rendered":"Eine remote ausnutzbare Root-Sicherheitsanf\u00e4lligkeit in dem unter FreeBSD gelieferten Ping-Tool.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In FreeBSD wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2022-23093) im Ping-Tool festgestellt, das zur Grundausstattung geh\u00f6rt. Dieses Problem k\u00f6nnte potenziell zu einer Remote-Codeausf\u00fchrung mit Root-Rechten f\u00fchren, wenn \u00fcber Ping ein externer Host, der von einem Angreifer kontrolliert wird, \u00fcberpr\u00fcft wird. Ein Fix wurde in den Updates FreeBSD 13.1-RELEASE-p5, 12.4-RC2-p2 und 12.3-RELEASE-p10 bereitgestellt. Ob andere BSD-Systeme ebenfalls von dieser Anf\u00e4lligkeit betroffen sind, ist derzeit unklar (es liegen noch keine Berichte \u00fcber Schwachstellen in NetBSD, DragonFlyBSD und OpenBSD vor). <\/p>\n
Die Schwachstelle wird durch einen Buffer Overflow im Code zur Verarbeitung von ICMP-Nachrichten verursacht, die als Antwort auf die \u00dcberpr\u00fcfungsanfrage eintreffen. Der Code zum Senden und Empfangen von ICMP-Nachrichten in Ping verwendet Raw-Sockets und wird mit erh\u00f6hten Rechten ausgef\u00fchrt (das Tool wird mit dem Flag setuid root ausgeliefert). Die Verarbeitung der Antwort erfolgt auf der Seite von Ping durch die Rekonstruktion der IP- und ICMP-Header von Paketen, die aus dem Raw-Socket empfangen werden. Die extrahierten IP- und ICMP-Header werden von der Funktion pr_pack() in Buffer kopiert, ohne zu ber\u00fccksichtigen, dass im Paket nach dem IP-Header zus\u00e4tzliche erweiterte Header vorhanden sein k\u00f6nnen. <\/p>\n
\u00c4hnliche Header werden aus dem Paket herausgefiltert und in den Header-Block aufgenommen, jedoch nicht bei der Berechnung der Puffergr\u00f6\u00dfe ber\u00fccksichtigt. Sollte der Host als Antwort auf eine gesendete ICMP-Anfrage ein Paket mit zus\u00e4tzlichen Headern zur\u00fcckgeben, werden deren Inhalte in einen Bereich au\u00dferhalb des Puffers im Stack geschrieben. Dies erm\u00f6glicht es einem Angreifer, bis zu 40 Bytes Daten im Stack zu \u00fcberschreiben, was potenziell die Ausf\u00fchrung eigenen Codes erm\u00f6glicht. Die Gef\u00e4hrlichkeit des Problems wird dadurch gemildert, dass sich der Prozess zum Zeitpunkt des Fehlers im Zustand der Isolation von Systemaufrufen (Capability Mode) befindet, was den Zugriff auf den Rest des Systems nach der Ausnutzung der Schwachstelle erschwert. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"