Kaugjuhitavad haavatavused FreeBSD-s

FreeBSD-is on likvideeritud Viis haavatavust, sealhulgas probleemid, mis võivad potentsiaalselt viia mälusüsteemide tasemel andmete kirjutamiseni, kui saadetakse teatud võrgu paketid, või võimaldavad kohalikel kasutajatel oma õiguste tõstmist. Haavatavused on parandatud värskendustes 12.1-RELEASE-p5 ja 11.3-RELEASE-p9.

Kõige ohtlikum haavatavus (CVE-2020-7454) on põhjustatud puudulikust paketi suuruse kontrollimisest libalias raamatukogus protokollispetsiifiliste peadekkide analüüsimisel. Libalias raamatukogu kasutatakse ipfw pakettfiltris aadresside tõlkimiseks ning sisaldab tüüpilisi aadresside asendamise funktsioone IP-pakettides ja protokollide dekodeerimisel. Haavatavus võimaldab spetsiaalselt vormindatud võrgu paketi saatmise teel saavutada andmete lugemist või kirjutamist tuuma mälualasse (NAT-i teostamisel tuumas) või protsessi
natd (kui NAT-i realiseerimine toimub kasutajaruumi). Probleem ei puuduta NAT-i konfiguratsioone, mis on koostatud pf ja ipf pakettfiltrite abil, samuti ipfw konfiguratsioone, kus NAT-i ei kasutata.

Teised haavatavused:

• CVE-2020-7455 — veel üks kaugel ära kasutatav haavatavus libalias raamatukogus, mis on seotud pakettide pikkuse vale arvutusega FTP töötlejas. Probleem piirdub mitme baitide sisu leke tuuma või natd protsessi mälust.
• CVE-2019-15879 — haavatavus cryptodev moodulis, mis on põhjustatud juba vabastatud mälupiirkonna (use-after-free) kasutamisest ja lubab privileegideta protsessil kirjutada suvalisi mälukohti tuumas. Haavatavuse blokeerimise võimalusena soovitatakse cryptodev mooduli laadimist käsuga "kldunload cryptodev", kui ta on laaditud (vaikimisi cryptodev ei ole laaditud). Cryptodev moodul annab kasutajaruumis rakendustele juurdepääsu /dev/crypto liidesele, et kasutada krüptograafiliste operatsioonide riistvara kiirendamise mehhanisme (AES-NI ja OpenSSL /dev/crypto ei kasuta).
• CVE-2019-15880 — teine haavatavus cryptodev'is, mis võimaldab privileegideta kasutajal algatada tuuma krahhi, saates päringu vale MAC-iga krüptograafilise operatsiooni täitmiseks. Probleem tuleneb MAC-võtme suuruse kontrollimise puudumisest, kui eraldatakse selle salvestamiseks puhver (puhver loodi kasutaja antud andmete põhjal suuruse kohta, ilma tegeliku suuruse kontrollimiseta).
• CVE-2019-15878 — haavatavus SCTP (Stream Control Transmission Protocol) protokolli rakenduses, mis tuleneb vale jagatud võtme kontrollimisest, mida rakendatakse SCTP-AUTH'i laienduse kaudu SCTP järjestuste autentimiseks. Kohalik rakendus saab Socket API kaudu uuendada võtme, katkestades samas SCTP ühenduse, mis viib juba vabastatud mälu piirkonna (use-after-free) juurde.

Allikas: opennet.ru