{"id":112583,"date":"2023-12-30T09:10:13","date_gmt":"2023-12-30T07:10:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gnu-inetutils-2-5-s-ustraneniem-uyazvimosti-v-suid-prilozheniyah"},"modified":"2023-12-30T09:10:13","modified_gmt":"2023-12-30T07:10:13","slug":"vypusk-gnu-inetutils-2-5-s-ustraneniem-uyazvimosti-v-suid-prilozheniyah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-gnu-inetutils-2-5-s-ustraneniem-uyazvimosti-v-suid-prilozheniyah","title":{"rendered":"Publication de GNU inetutils 2.5 avec correction des vuln\u00e9rabilit\u00e9s dans les applications suid","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Apr\u00e8s 14 mois de d\u00e9veloppement, la version du paquet GNU inetutils 2.5 a \u00e9t\u00e9 publi\u00e9e, comprenant une collection de programmes r\u00e9seau, dont la plupart ont \u00e9t\u00e9 transf\u00e9r\u00e9s depuis des syst\u00e8mes BSD. En particulier, elle inclut inetd et syslogd, des serveurs et clients pour ftp, telnet, rsh, rlogin, tftp et talk, ainsi que des utilitaires classiques tels que ping, ping6, traceroute, whois, hostname, dnsdomainname, ifconfig, logger, etc. <\/p>\n

Dans cette nouvelle version, une vuln\u00e9rabilit\u00e9 (CVE-2023-40303) a \u00e9t\u00e9 corrig\u00e9e dans les programmes suid ftpd, rcp, rlogin, rsh, rshd et uucpd, due \u00e0 l'absence de v\u00e9rification des valeurs renvoy\u00e9es par les fonctions setuid(), setgid(), seteuid() et setguid(). Cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e pour cr\u00e9er des conditions o\u00f9 l'appel de set*id() ne r\u00e9initialise pas les privil\u00e8ges, permettant \u00e0 l'application de continuer \u00e0 fonctionner avec des privil\u00e8ges \u00e9lev\u00e9s et d'ex\u00e9cuter des op\u00e9rations initialement destin\u00e9es \u00e0 un utilisateur non privil\u00e9gi\u00e9. Par exemple, les processus ftpd, uucpd et rshd, ex\u00e9cut\u00e9s avec des droits root, continueront \u00e0 utiliser les droits root en cas d'\u00e9chec de l'appel de set*id() apr\u00e8s le lancement des sessions utilisateurs. <\/p>\n

En plus de corriger des vuln\u00e9rabilit\u00e9s et des erreurs mineures dans la nouvelle version, l'utilitaire ping6 a ajout\u00e9 la prise en charge des messages ICMPv6 indiquant l'indisponibilit\u00e9 de l'h\u00f4te cible (\u00ab destination unreachable \u00bb, RFC 4443). <\/p>\n