{"id":99255,"date":"2021-02-24T16:22:40","date_gmt":"2021-02-24T14:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-pozvolyayushhie-obojti-ogranicheniya-jail-okruzhenij"},"modified":"2021-02-24T16:22:40","modified_gmt":"2021-02-24T14:22:40","slug":"uyazvimosti-vo-freebsd-pozvolyayushhie-obojti-ogranicheniya-jail-okruzhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-vo-freebsd-pozvolyayushhie-obojti-ogranicheniya-jail-okruzhenij","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in FreeBSD, die das Umgehen von Einschr\u00e4nkungen in Jail-Umgebungen erm\u00f6glichen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im im Entwicklungsprojekt FreeBSD-System isolierter Umgebungen jail wurden zwei Sicherheitsanf\u00e4lligkeiten entdeckt: <\/p>\n
\n
CVE-2020-25582 \u2014 eine Schwachstelle in der Implementierung des Systemaufrufs jail_attach, der dazu dient, externe Prozesse an vorhandene Jail-Umgebungen anzuh\u00e4ngen. Das Problem tritt w\u00e4hrend des Aufrufs von jail_attach \u00fcber die Befehle jexec oder killall auf und erm\u00f6glicht es einem privilegierten Prozess, der in einem Jail isoliert ist, sein Wurzelverzeichnis zu \u00e4ndern und vollen Zugriff auf alle Dateien und Verzeichnisse im System zu erhalten.\n
CVE-2020-25581 \u2014 eine Race Condition beim Entfernen von Prozessen \u00fcber den Systemaufruf jail_remove, die es einem privilegierten Prozess, der im Jail l\u00e4uft, erm\u00f6glicht, die Entfernung bei der Beendigung des Jails zu umgehen und vollen Zugriff auf das System \u00fcber devfs zu erhalten, wenn das Jail mit demselben Wurzelverzeichnis erneut gestartet wird. Dies geschieht in dem Moment, in dem devfs bereits f\u00fcr das Jail gemountet ist, aber die Isolationsregeln noch nicht angewendet wurden. <\/ul>\n
Zus\u00e4tzlich kann auf die Schwachstelle (CVE-2020-25580) im PAM-Modul pam_login_access hingewiesen werden, das f\u00fcr die Verarbeitung der Datei login_access verantwortlich ist, in der die Zugriffsregeln f\u00fcr Benutzer und Gruppen festgelegt sind, die beim Einloggen ins System angewendet werden (standardm\u00e4\u00dfig ist der Zugang \u00fcber Konsole, sshd und telnetd erlaubt). Die Schwachstelle erm\u00f6glicht es, die Einschr\u00e4nkungen von login_access zu umgehen und sich trotz vorhandener Verbotsregeln einzuloggen. <\/p>\n