FreeBSD-s on lahendatud kolm haavatavust, mis võimaldavad koodi käivitamist libfetch'i kasutamisel, IPsec-pakkide uuesti saatmist või tuumandmete juurde pääsemist. Probleemid on parandatud versioonides 12.1-RELEASE-p2, 12.0-RELEASE-p13 ja 11.3-RELEASE-p6.
- — puhverülevus libfetch'i teekis, mida kasutatakse failide allalaadimiseks fetch-komandos, pakihalduris pkg ja muudes utiliitides. Haavatavus võib viia koodi täitmisele, kui töödeldakse spetsiaalselt kujundatud URL-i. Rünnakut saab korraldada, kui külastada pahatahtliku isiku kontrolli all olevat veebisaiti, mis suudab HTTP-ümbersuunamise kaudu algatada kahjuliku URL-i töötlemise;
- — haavatavus protsesside core-dumpide genereerimise mehhanismis. Vea tõttu salvestati core-dumpidesse kuni 20 baitide andmeid tuuma virnast, mis võiks sisaldada tuuma poolt töödeldud konfidentsiaalset teavet. Kaitse ümberhindamiseks saab core-failide genereerimise keelata sysctl kern.coredump=0;
- — viga IPsec-is andmete uuesti saatmise blokeerimise koodis võimaldas enne salvestatud pakettide uuesti saatmist. Sõltuvalt ülemise tasandi protokollist, mis edastatakse IPsec-i kohal, võimaldab tuvastatud probleem näiteks eelnevalt edastatud käskude uuesti saatmist.
Allikas: opennet.ru
