{"id":105610,"date":"2022-11-17T15:36:49","date_gmt":"2022-11-17T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda"},"modified":"2022-11-17T15:36:49","modified_gmt":"2022-11-17T13:36:49","slug":"kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"Vuln\u00e9rabilit\u00e9s critiques dans Netatalk, entra\u00eenant une ex\u00e9cution de code \u00e0 distance","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans Netatalk, qui est un serveur impl\u00e9mentant les protocoles de r\u00e9seau AppleTalk et le Apple Filing Protocol (AFP), six vuln\u00e9rabilit\u00e9s exploitables \u00e0 distance ont \u00e9t\u00e9 d\u00e9tect\u00e9es, permettant l'ex\u00e9cution de code avec des droits root via l'envoi de paquets sp\u00e9cialement format\u00e9s. Netatalk est utilis\u00e9 par de nombreux fabricants de dispositifs de stockage sur r\u00e9seau (NAS) pour faciliter le partage de fichiers et l'acc\u00e8s aux imprimantes depuis des ordinateurs Apple, par exemple, il a \u00e9t\u00e9 utilis\u00e9 dans des appareils Western Digital (le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu en supprimant Netatalk des firmwares WD). Netatalk fait \u00e9galement partie de nombreuses distributions, y compris OpenWRT (supprim\u00e9 \u00e0 partir de la branche OpenWrt 22.03), Debian, Ubuntu, SUSE, Fedora et FreeBSD, mais n'est pas utilis\u00e9 par d\u00e9faut. Les probl\u00e8mes ont \u00e9t\u00e9 corrig\u00e9s dans la version Netatalk 3.1.13. <\/p>\n
Probl\u00e8mes identifi\u00e9s : <\/p>\n
\n
CVE-2022-0194 \u2014 absence d'une v\u00e9rification correcte de la taille des donn\u00e9es externes dans la fonction ad_addcomment(), avant la copie dans un tampon fixe. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant \u00e0 distance, sans authentification, d'ex\u00e9cuter son code avec des privil\u00e8ges root.\n
CVE-2022-23121 \u2014 traitement incorrect des erreurs dans la fonction parse_entries(), survenant lors de l'analyse des enregistrements AppleDouble. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant \u00e0 distance, sans authentification, d'ex\u00e9cuter son code avec des privil\u00e8ges root.\n
CVE-2022-23122 \u2014 absence d'une v\u00e9rification correcte de la taille des donn\u00e9es externes dans la fonction setfilparams(), avant leur copie dans un tampon fixe. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant \u00e0 distance, sans authentification, d'ex\u00e9cuter son code avec des privil\u00e8ges root.\n
CVE-2022-23124 \u2014 absence d'une v\u00e9rification correcte des donn\u00e9es d'entr\u00e9e dans la m\u00e9thode get_finderinfo(), entra\u00eenant une lecture hors des limites du tampon allou\u00e9. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant \u00e0 distance, sans authentification, de provoquer une fuite d'informations de la m\u00e9moire du processus. En combinaison avec d'autres vuln\u00e9rabilit\u00e9s, cette erreur peut \u00e9galement \u00eatre utilis\u00e9e pour ex\u00e9cuter du code avec des privil\u00e8ges root.\n
CVE-2022-23125 \u2014 absence de v\u00e9rification de la taille lors de l'analyse de l'\u00e9l\u00e9ment \u00ab len \u00bb dans la fonction copyapplfile(), avant de copier les donn\u00e9es dans un tampon fixe. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant \u00e0 distance, sans authentification, d'ex\u00e9cuter son code avec des privil\u00e8ges root.\n
CVE-2022-23123 \u2014 absence de v\u00e9rification des donn\u00e9es entrantes dans la m\u00e9thode getdirparams(), entra\u00eenant une lecture hors des limites du tampon allou\u00e9. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant \u00e0 distance, sans authentification, de provoquer une fuite d'informations de la m\u00e9moire du processus. <\/ul>\n