Viga ftpd-s FreeBSD-s, mis võimaldas saada root-juurdepääsu ftpchroot'i kasutamisel

FreeBSD serveris, mille koosseisus on ftpd tuvastatud kriitiline haavatavus (CVE-2020-7468), mis võimaldab kasutajatel, kes on seotud oma kodukataloogiga ftpchroot valiku kaudu, saada täielik root-juurdepääs süsteemile.

Probleem tuleneb kasutaja isoleerimise mehhanismi chroot'i kaudu rakendamise veast (kuhugi uid vahetamise või chroot ja chdir’i käitumise rikkumiste korral tekkis mittefataalne viga, mis ei katkestanud seanssi) ja autentitud FTP kasutajale piisavate õiguste andmisest, et vältida juurteede piirangut failisüsteemis. Haavatavus ei ilmne FTP-serverisse anonüümselt pääsemisel või täieõiguslikul kasutaja sisselogimisel ilma ftpchrootita. Probleem on lahendatud värskendustes 12.1-RELEASE-p10, 11.4-RELEASE-p4 ja 11.3-RELEASE-p14.

Lisaks võib märkida, et 12.1-RELEASE-p10, 11.4-RELEASE-p4 ja 11.3-RELEASE-p14 on kõrvaldatud veel kolm haavatavust:

• CVE-2020-7467 — Bhyve hüperviisorisse seotud haavatavus, mis võimaldab külalisloodud keskkonnast kirjutada teavet host-oleku mälu aladesse ja saada täielik juurdepääs host-süsteemile. Probleem tuleneb juurdepääsu piirangu puudumisest protsessorite käske, mis töötavad host-füüsiliste aadressidega, ja avaldub ainult AMD CPU-dega süsteemides.
• CVE-2020-24718 — Bhyve hüperviisorisse seotud haavatavus, mis võimaldab root-õigustega ründajal, kes on eraldatud Bhyve keskkondades, käitada kood tasemel kernel. Probleem tuleneb vajalike juurdepääsupiirangute puudumisest VMCS (Virtual Machine Control Structure) struktuuridele Intel CPU-de süsteemides ja VMCB (Virtual Machine Control Block) AMD CPU-de süsteemides.
  CVE-2020-7464
• CVE-2020-7464 — Haavatavus ure (USB Ethernet Realtek RTL8152 ja RTL8153) draiveris, mis võimaldab suure kaadriga (üle 2048) saatmise kaudu panna toime pakettide valeidentifitseerimist teistelt hostidelt või teha pakettide asendamist teiste VLAN-ide vahel.

Allikas: opennet.ru