Vulnérabilités critiques dans Netatalk, entraînant une exécution de code à distance

Dans Netatalk, qui est un serveur implémentant les protocoles de réseau AppleTalk et le Apple Filing Protocol (AFP), six vulnérabilités exploitables à distance ont été détectées, permettant l'exécution de code avec des droits root via l'envoi de paquets spécialement formatés. Netatalk est utilisé par de nombreux fabricants de dispositifs de stockage sur réseau (NAS) pour faciliter le partage de fichiers et l'accès aux imprimantes depuis des ordinateurs Apple, par exemple, il a été utilisé dans des appareils Western Digital (le problème a été résolu en supprimant Netatalk des firmwares WD). Netatalk fait également partie de nombreuses distributions, y compris OpenWRT (supprimé à partir de la branche OpenWrt 22.03), Debian, Ubuntu, SUSE, Fedora et FreeBSD, mais n'est pas utilisé par défaut. Les problèmes ont été corrigés dans la version Netatalk 3.1.13.

Problèmes identifiés :

• CVE-2022-0194 — absence de vérification correcte de la taille des données externes dans la fonction ad_addcomment(), avant la copie dans un tampon fixe. La vulnérabilité permet à un attaquant distant, sans authentification, d'exécuter son code avec des droits root.
• CVE-2022-23121 — traitement incorrect des erreurs dans la fonction parse_entries(), résultant de l'analyse des enregistrements AppleDouble. La vulnérabilité permet à un attaquant distant, sans authentification, d'exécuter son code avec des droits root.
• CVE-2022-23122 — absence de vérification correcte de la taille des données externes dans la fonction setfilparams(), avant leur copie dans un tampon fixe. La vulnérabilité permet à un attaquant distant, sans authentification, d'exécuter son code avec des droits root.
• CVE-2022-23124 — absence de vérification correcte des données d'entrée dans la méthode get_finderinfo(), entraînant la lecture en dehors de la zone de mémoire allouée. La vulnérabilité permet à un attaquant distant, sans authentification, d'obtenir des informations de la mémoire du processus. Couplée avec d'autres vulnérabilités, cette erreur peut également être exploitée pour exécuter du code avec des droits root.
• CVE-2022-23125 — absence de vérification de la taille lors de l'analyse de l'élément «len» dans la fonction copyapplfile(), avant la copie des données dans un tampon fixe. La vulnérabilité permet à un attaquant distant, sans authentification, d'exécuter son code avec des droits root.
• CVE-2022-23123 — absence de vérification des données entrantes dans la méthode getdirparams(), ce qui entraîne la lecture en dehors de la zone mémoire allouée. Cette vulnérabilité permet à un attaquant distant d'obtenir des informations sur la mémoire du processus sans authentification.

Source : opennet.ru