Systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js માં નબળાઈઓ

સિસ્ટમd-tmpfiles ઉપયોગિતામાં નબળાઈ (CVE-2021-3997) ઓળખવામાં આવી છે જે અનિયંત્રિત પુનરાવર્તન થવા દે છે. /tmp ડિરેક્ટરીમાં મોટી સંખ્યામાં સબડિરેક્ટરીઝ બનાવીને સિસ્ટમ બુટ દરમિયાન સેવાને નકારવા માટે સમસ્યાનો ઉપયોગ કરી શકાય છે. ફિક્સ હાલમાં પેચ સ્વરૂપમાં ઉપલબ્ધ છે. સમસ્યાને ઠીક કરવા માટેના પેકેજ અપડેટ્સ ઉબુન્ટુ અને SUSE માં ઓફર કરવામાં આવે છે, પરંતુ ડેબિયન, આરએચઈએલ અને ફેડોરામાં હજી સુધી ઉપલબ્ધ નથી (સુધારાઓ પરીક્ષણમાં છે).

હજારો સબડિરેક્ટરીઝ બનાવતી વખતે, "systemd-tmpfiles --remove" ઑપરેશન કરવાથી સ્ટેક એક્ઝોશનને કારણે ક્રેશ થાય છે. સામાન્ય રીતે, systemd-tmpfiles યુટિલિટી એક કૉલમાં ડિરેક્ટરીઓ કાઢી નાખવા અને બનાવવાની કામગીરી કરે છે (“systemd-tmpfiles —create —remove —boot —exclude-prefix=/dev”), પહેલા કાઢી નાખવા અને પછી બનાવટ, એટલે કે. કાઢી નાખવાના તબક્કે નિષ્ફળતા /usr/lib/tmpfiles.d/*.conf માં સ્પષ્ટ કરેલ નિર્ણાયક ફાઈલો બનાવવામાં આવશે નહીં.

ઉબુન્ટુ 21.04 પર વધુ ખતરનાક હુમલાના દૃશ્યનો પણ ઉલ્લેખ કરવામાં આવ્યો છે: કારણ કે systemd-tmpfiles ના ક્રેશથી /run/lock/subysys ફાઇલ બનાવતી નથી, અને /run/lock ડિરેક્ટરી બધા વપરાશકર્તાઓ દ્વારા લખી શકાય છે, હુમલાખોર / ચલાવો/લોક/ ડિરેક્ટરી સબસીસ તેના ઓળખકર્તા હેઠળ અને, સિસ્ટમ પ્રક્રિયાઓમાંથી લૉક ફાઇલો સાથે છેદતી સાંકેતિક લિંક્સની રચના દ્વારા, સિસ્ટમ ફાઇલોના ઓવરરાઇટિંગને ગોઠવો.

વધુમાં, અમે Flatpak, Samba, FreeRDP, Clamav અને Node.js પ્રોજેક્ટ્સના નવા પ્રકાશનોના પ્રકાશનની નોંધ લઈ શકીએ છીએ, જેમાં નબળાઈઓ નિશ્ચિત છે:

• સ્વ-સમાયેલ ફ્લેટપેક પેકેજો 1.10.6 અને 1.12.3 બનાવવા માટે ટૂલકીટના સુધારાત્મક પ્રકાશનોમાં, બે નબળાઈઓ નિશ્ચિત કરવામાં આવી છે: પ્રથમ નબળાઈ (CVE-2021-43860) પરવાનગી આપે છે, જ્યારે અવિશ્વસનીય રિપોઝીટરીમાંથી પેકેજ ડાઉનલોડ કરી રહ્યા હોય, સ્થાપન પ્રક્રિયા દરમિયાન અમુક અદ્યતન પરવાનગીઓના પ્રદર્શનને છુપાવવા માટે મેટાડેટાની હેરફેર. બીજી નબળાઈ (CVE વગર) "flatpak-builder —mirror-screenshots-url" આદેશને પેકેજ એસેમ્બલી દરમિયાન બિલ્ડ ડિરેક્ટરીની બહાર ફાઈલ સિસ્ટમ વિસ્તારમાં ડિરેક્ટરીઓ બનાવવા માટે પરવાનગી આપે છે.
• સામ્બા 4.13.16 અપડેટ નબળાઈને દૂર કરે છે (CVE-2021-43566) જે ક્લાયન્ટને SMB1 અથવા NFS પાર્ટીશનો પર નિકાસ કરેલા FS વિસ્તારની બહાર સર્વર પર ડિરેક્ટરી બનાવવા માટે સાંકેતિક લિંક્સને ચાલાકી કરવાની મંજૂરી આપે છે (સમસ્યા રેસની સ્થિતિને કારણે છે. અને વ્યવહારમાં શોષણ કરવું મુશ્કેલ છે, પરંતુ સૈદ્ધાંતિક રીતે શક્ય છે). 4.13.16 પહેલાની આવૃત્તિઓ સમસ્યાથી પ્રભાવિત છે.

  અન્ય સમાન નબળાઈ (CVE-2021-20316) વિશે પણ એક અહેવાલ પ્રકાશિત કરવામાં આવ્યો છે, જે પ્રમાણિત ક્લાયન્ટને સાંકેતિક લિંક્સની હેરફેર દ્વારા નિકાસ કરેલ વિભાગની બહાર FS સર્વર વિસ્તારમાં ફાઇલ અથવા ડિરેક્ટરી મેટાડેટાની સામગ્રી વાંચવા અથવા બદલવાની મંજૂરી આપે છે. સમસ્યા પ્રકાશન 4.15.0 માં સુધારેલ છે, પરંતુ અગાઉની શાખાઓને પણ અસર કરે છે. જો કે, જૂની શાખાઓ માટેના સુધારાઓ પ્રકાશિત કરવામાં આવશે નહીં, કારણ કે જૂનું સામ્બા VFS આર્કિટેક્ચર મેટાડેટા ઑપરેશનને ફાઇલ પાથ સાથે જોડવાના કારણે સમસ્યાને ઠીક કરવાની મંજૂરી આપતું નથી (સામ્બા 4.15 માં VFS સ્તર સંપૂર્ણપણે ફરીથી ડિઝાઇન કરવામાં આવ્યું હતું). જે સમસ્યાને ઓછી ખતરનાક બનાવે છે તે એ છે કે તે ચલાવવા માટે ખૂબ જટિલ છે અને વપરાશકર્તાના ઍક્સેસ અધિકારોએ લક્ષ્ય ફાઇલ અથવા ડિરેક્ટરીને વાંચવા અથવા લખવાની મંજૂરી આપવી જોઈએ.

• ફ્રીઆરડીપી 2.5 પ્રોજેક્ટનું પ્રકાશન, જે રિમોટ ડેસ્કટોપ પ્રોટોકોલ (આરડીપી) નું મફત અમલીકરણ પ્રદાન કરે છે, તે ત્રણ સુરક્ષા મુદ્દાઓને સુધારે છે (CVE ઓળખકર્તાઓ સોંપેલ નથી) જે ખોટા લોકેલનો ઉપયોગ કરતી વખતે બફર ઓવરફ્લો તરફ દોરી શકે છે, ખાસ ડિઝાઇન કરેલ રજિસ્ટ્રીની પ્રક્રિયા કરે છે. સેટિંગ્સ અને ખોટી રીતે ફોર્મેટ કરેલ એડ-ઓન નામ સૂચવે છે. નવા સંસ્કરણમાં ફેરફારોમાં OpenSSL 3.0 લાઇબ્રેરી માટે સમર્થન, TcpConnectTimeout સેટિંગનો અમલ, LibreSSL સાથે સુધારેલ સુસંગતતા અને વેલેન્ડ-આધારિત વાતાવરણમાં ક્લિપબોર્ડની સમસ્યાઓના ઉકેલનો સમાવેશ થાય છે.
• મફત એન્ટિવાયરસ પેકેજ ક્લેમએવી 0.103.5 અને 0.104.2 ના નવા પ્રકાશનો નબળાઈ CVE-2022-20698ને દૂર કરે છે, જે ખોટા પોઇન્ટર રીડિંગ સાથે સંકળાયેલ છે અને જો પેકેજ libjson- સાથે સંકલિત કરવામાં આવ્યું હોય તો તમને રિમોટલી પ્રોસેસ ક્રેશ થવા દે છે. c લાઇબ્રેરી અને CL_SCAN_GENERAL_COLLECT_METADATA વિકલ્પ સેટિંગ્સમાં સક્ષમ છે (clamscan --gen-json).
• Node.js પ્લેટફોર્મ અપડેટ 16.13.2, 14.18.3, 17.3.1 અને 12.22.9 ચાર નબળાઈઓને ઠીક કરે છે: SAN (વિષય વૈકલ્પિક નામો) ને સ્ટ્રિંગ-ફોર્મેટ (C) માં ખોટા રૂપાંતરણને કારણે નેટવર્ક કનેક્શનની ચકાસણી કરતી વખતે પ્રમાણપત્રની ચકાસણીને બાયપાસ કરીને 2021 -44532); વિષય અને રજૂકર્તા ક્ષેત્રોમાં બહુવિધ મૂલ્યોની ગણતરીનું ખોટું સંચાલન, જેનો ઉપયોગ પ્રમાણપત્રોમાં ઉલ્લેખિત ક્ષેત્રોની ચકાસણીને બાયપાસ કરવા માટે થઈ શકે છે (CVE-2021-44533); પ્રમાણપત્રોમાં SAN URI પ્રકારથી સંબંધિત બાયપાસ પ્રતિબંધો (CVE-2021-44531); console.table() ફંક્શનમાં અપર્યાપ્ત ઇનપુટ માન્યતા, જેનો ઉપયોગ ડિજિટલ કી (CVE-2022-21824) ને ખાલી સ્ટ્રીંગ્સ સોંપવા માટે થઈ શકે છે.

સોર્સ: opennet.ru