Kriitilised haavatavused Netatalkis, mis võivad viia kaugjuhtimise täitmiseni

Netatalkis on AppleTalki ja Apple Filing Protocoli (AFP) võrguprotokollide rakendusega server, milles on avastatud kuus kaugelt kasutatavat haavatavust, mis võimaldavad koguda oma koodi täitmist juurõigustes spetsiaalselt vormindatud paketide edastamise kaudu. Netatalkit kasutavad paljusid andmesalvestusseadmete (NAS) tootjaid, et võimaldada failide jagamist ja printerite juurde pääsemist Apple'i arvutitest. Näiteks on seda kasutatud Western Digitali seadmetes (probleem lahendatud Netatalki eemaldamisega WD-firmware'ist). Netatalk kuulub ka paljude distributsioonide hulka, sealhulgas OpenWRT (eemaldatud alates OpenWrt 22.03 harust), Debian, Ubuntu, SUSE, Fedora ja FreeBSD, kuid see ei ole vaikeinstallatsioonis. Probleemid on kõrvaldatud Netatalki versioonis 3.1.13.

Tuvastatud probleemid:

• CVE-2022-0194 — välistest andmetest saadud mõõtmete vale kontrollimine funktsioonis ad_addcomment(), enne nende kopeerimist fikseeritud puuteri. Haavatavus võimaldab kaugelt ründajal autentimata koodi täitmist juurõigustes.
• CVE-2022-23121 — vigane veakäsitlus funktsioonis parse_entries(), mis tekivad AppleDouble'i kirjade analüüsimisel. Haavatavus võimaldab kaugelt ründajal autentimata koodi täitmist juurõigustes.
• CVE-2022-23122 — funktsioonis setfilparams() ei kontrollita korrektselt välistest andmetest saadud mõõtmeid, enne nende kopeerimist fikseeritud puuteri. Haavatavus võimaldab kaugelt ründajal autentimata koodi täitmist juurõigustes.
• CVE-2022-23124 — ei kontrollita õigesti sisendandmeid meetodis get_finderinfo(), mis viib mälupiiri ületamiseni. Haavatavus võimaldab kaugelt ründajal autentimata mäluhalduse andmete lekkimist. Koos teiste haavatavustega võib see viga kasutada ka koodi täitmiseks juurõigustes.
• CVE-2022-23125 — elemendi 'len' töötluse käigus ei kontrollita mõõdet funktsioonis copyapplfile(), enne andmete kopeerimist fikseeritud puuteri. Haavatavus võimaldab kaugelt ründajal autentimata koodi täitmist juurõigustes.
• CVE-2022-23123 — puuduv sisendandmete kontroll meetodis getdirparams(), mis toob kaasa mälu alalt lugemise. See haavatavus võimaldab eemaloleval ründajal akrediteerimise läbimata pääseda protsessi mälu leketesse.

Allikas: opennet.ru