Haavatavused FreeBSD-s, mis võimaldavad formaatide tõkete ületamist jail-ümbritsemistes

FreeBSD projekti arendatud isoleeritud keskkondades jail on avastatud kaks haavatavust:

• CVE-2020-25582 — haavatavus jail_attach süsteemikutsungi rakenduses, mis on mõeldud väliste protsesside kinnitusel olemasolevatesse jail-keskkondadesse. Probleem ilmneb jail_attach kutsumise ajal jexec või killall käskude abil ning võimaldab privileege saanud protsessil, mis on isoleeritud jail'is, muuta oma juurkatalooge ja pääseda täielikult juurde kõikidele failidele ja kataloogidele süsteemis.
• CVE-2020-25581 — võistluse olek protsesside eemaldamisel jail_remove süsteemikutsungi abil, võimaldab jail'is jooksva privileege saanud protsessil vältida eemaldamist jail'i töö katkedes ja saada täielikku juurdepääsu süsteemile devfs kaudu, kui jail käivitatakse uuesti sama juurkataloogiga, kasutades hetke, mil devfs on juba jail'ile kinnitatud, kuid isoleerimise reeglid pole veel rakendatud.

Lisaks võib märkida haavatavuse (CVE-2020-25580) PAM-moodulis pam_login_access, mis vastutab login_access faili töötlemise eest, kus määratakse kasutajate ja rühmade juurdepääsureeglid, mida rakendatakse süsteemi sisenemisel (vaikimisi on lubatud sisenemine konsooli, sshd ja telnetd kaudu). Haavatavus võimaldab mööda minna login_access piirangutest ja siseneda hoolimata keeldudest.

Haavatavused on kõrvaldatud harudes 13.0-STABLE, 12.2-STABLE ja 11.4-STABLE, samuti FreeBSD 12.2-RELEASE-p4 ja 11.4-RELEASE-p8 parandavates värskendustes.

Allikas: opennet.ru