Vulnerabiliteet FreeBSD ftpd-s, mis võimaldas saada root-juurdepääsu ftpchrooti kasutamisel

FreeBSD igal server ftpd tuvastatud kriitiline haavatavus (CVE-2020-7468), mis võimaldab kasutajatel, kes on oma kodukataloogiga piiratud ftpchroot valiku abil, saada täielik root-juurdepääs süsteemile.

Probleem tuleneb kasutaja isolatsiooni mehhanismi rakendamise veast chroot'i kutsumise kaudu (kui uid'i vahetamine või chroot'i ja chdir'i täitmine ebaõnnestus, anti mittefatiaalne viga, mis ei katkestanud sessiooni) ja autentitud FTP-kasutajale antud õigustest, mis on piisavad, et mööda minna juurtee piirangust failisüsteemis. Haavatavus ei avaldu FTP-serverisse anonüümse režiimi kaudu pääsemisel ega täieliku sisselogimise korral ilma ftpchrootita. Probleem on lahendatud 12.1-RELEASE-p10, 11.4-RELEASE-p4 ja 11.3-RELEASE-p14 värskendustes.

Lisaks on 12.1-RELEASE-p10, 11.4-RELEASE-p4 ja 11.3-RELEASE-p14 versioonides kõrvaldatud veel kolm haavatavust:

• CVE-2020-7467 — Bhyve hyperviisoris esinev haavatavus, mis võimaldab külaliseläheduses kirjutada teavet host- ümbruse mällu ja saada täielik juurdepääs host-süsteemile. Probleem tuleneb hosti füüsiliste aadressidega töötavate käskude ligipääsu piirangute puudumisest ning see avaldub ainult AMD CPU-dega süsteemides.
• CVE-2020-24718 — Bhyve hyperviisoris esinev haavatavus, mis võimaldab ründajal, kellel on root-õigused Bhyve abil isoleeritud keskkondades, käivitada koodi tuuma tasandil. Probleem tuleneb VMCS (Virtual Machine Control Structure) struktuuride ligipääsu puudulikest piirangutest Intel CPU-dega süsteemides ja VMCB (Virtual Machine Control Block) AMD CPU-dega süsteemides.
  CVE-2020-7464
• — ure (USB Ethernet Realtek RTL8152 ja RTL8153) draiveris esinev haavatavus, mis võimaldab suurte kaadrite saatmise (üle 2048) kaudu pakkide röövimist teistelt hostidelt või pakkide asendamist teistesse VLAN-idesse. FreeBSD igal serveril, mis sisaldab ftpd, on leitud kriitiline haavatavus (CVE-2020-7468).

Allikas: opennet.ru