ફ્રીબીએસડીમાં દૂરથી શોષણક્ષમ નબળાઈઓ

ફ્રીબીએસડી પર નાબૂદ પાંચ નબળાઈઓ, જેમાં અમુક ચોક્કસ નેટવર્ક પેકેટો મોકલતી વખતે કર્નલ-લેવલ ડેટા ઓવરરાઈટીંગમાં પરિણમી શકે તેવા મુદ્દાઓનો સમાવેશ થાય છે અથવા સ્થાનિક વપરાશકર્તાને તેમના વિશેષાધિકારો વધારવાની મંજૂરી આપે છે. 12.1-RELEASE-p5 અને 11.3-RELEASE-p9 અપડેટ્સમાં નબળાઈઓ નિશ્ચિત કરવામાં આવી હતી.

સૌથી ખતરનાક નબળાઈ (CVE-2020-7454) પ્રોટોકોલ-વિશિષ્ટ હેડરોનું પદચ્છેદન કરતી વખતે લિબાલિઆસ લાઇબ્રેરીમાં યોગ્ય પેકેટ કદની ચકાસણીના અભાવને કારણે થાય છે. libalias લાઇબ્રેરીનો ઉપયોગ સરનામાંના અનુવાદ માટે ipfw પેકેટ ફિલ્ટરમાં થાય છે અને IP પેકેટમાં સરનામાંને બદલવા અને પ્રોટોકોલ્સને પાર્સ કરવા માટે પ્રમાણભૂત કાર્યોનો સમાવેશ કરે છે. નબળાઈ, ખાસ રીતે રચાયેલ નેટવર્ક પેકેટ મોકલીને, કર્નલ મેમરી એરિયામાં ડેટા વાંચવા કે લખવા માટે પરવાનગી આપે છે (જ્યારે કર્નલમાં NAT અમલીકરણનો ઉપયોગ કરવામાં આવે છે) અથવા પ્રક્રિયા
natd (જો વપરાશકર્તા જગ્યા NAT અમલીકરણનો ઉપયોગ કરી રહ્યા હોય). આ સમસ્યા pf અને ipf પેકેટ ફિલ્ટર્સનો ઉપયોગ કરીને બનેલ NAT રૂપરેખાંકનોને અથવા ipfw રૂપરેખાંકનોને અસર કરતી નથી જે NAT નો ઉપયોગ કરતી નથી.

અન્ય નબળાઈઓ:

• CVE-2020-7455 - FTP હેન્ડલરમાં પેકેટ લંબાઈની ખોટી ગણતરીથી સંબંધિત લિબાલિયામાં અન્ય દૂરસ્થ રીતે શોષણક્ષમ નબળાઈ. સમસ્યા કર્નલ મેમરી વિસ્તાર અથવા natd પ્રક્રિયામાંથી ડેટાના થોડા બાઈટના સમાવિષ્ટોને લીક કરવા સુધી મર્યાદિત છે.
• CVE-2019-15879 ક્રિપ્ટોડેવ મોડ્યુલમાં એક નબળાઈ જે પહેલાથી મુક્ત કરેલ મેમરી વિસ્તાર (ઉપયોગ-આફ્ટર-ફ્રી) ને એક્સેસ કરવાને કારણે થાય છે, અને બિનપ્રાપ્તિહીન પ્રક્રિયાને કર્નલ મેમરીના મનસ્વી વિસ્તારોને ફરીથી લખવા માટે પરવાનગી આપે છે. નબળાઈને અવરોધિત કરવાના ઉપાય તરીકે, જો તે લોડ થયેલ હોય તો ક્રિપ્ટોડેવ મોડ્યુલને “kldunload cryptodev” આદેશ સાથે અનલોડ કરવાની ભલામણ કરવામાં આવે છે (cryptdev મૂળભૂત રીતે લોડ થયેલ નથી). ક્રિપ્ટોડેવ મોડ્યુલ હાર્ડવેર-એક્સિલરેટેડ ક્રિપ્ટોગ્રાફિક ઑપરેશન્સને ઍક્સેસ કરવા માટે /dev/crypto ઇન્ટરફેસની ઍક્સેસ સાથે વપરાશકર્તા-સ્પેસ એપ્લિકેશનો પ્રદાન કરે છે (/dev/crypto AES-NI અને OpenSSL માં ઉપયોગમાં લેવાતું નથી).
• CVE-2019-15880 - ક્રિપ્ટોડેવમાં બીજી નબળાઈ, જે અયોગ્ય MAC સાથે ક્રિપ્ટોગ્રાફિક ઑપરેશન કરવા માટે વિનંતી મોકલીને એક અપ્રિય વપરાશકર્તાને કર્નલ ક્રેશ શરૂ કરવાની મંજૂરી આપે છે. MAC કીના કદને ચકાસવાના અભાવને કારણે સમસ્યા ઊભી થાય છે જ્યારે તેને સંગ્રહિત કરવા માટે બફરની ફાળવણી કરવામાં આવે છે (વાસ્તવિક કદને તપાસ્યા વિના, વપરાશકર્તા દ્વારા પૂરા પાડવામાં આવેલ કદના ડેટાના આધારે બફર બનાવવામાં આવ્યું હતું).
• CVE-2019-15878 - SCTP (સ્ટ્રીમ કંટ્રોલ ટ્રાન્સમિશન પ્રોટોકોલ) પ્રોટોકોલના અમલીકરણમાં નબળાઈ SCTP-AUTH એક્સટેન્શન દ્વારા SCTP સિક્વન્સને પ્રમાણિત કરવા માટે વપરાતી શેર કરેલી કીની ખોટી ચકાસણીને કારણે થાય છે. સ્થાનિક એપ્લિકેશન SCTP કનેક્શનને એકસાથે સમાપ્ત કરતી વખતે સોકેટ API દ્વારા કીને અપડેટ કરી શકે છે, જે પહેલાથી મુક્ત કરાયેલ મેમરી વિસ્તાર (ઉપયોગ પછી-મુક્ત) સુધી પહોંચવા તરફ દોરી જશે.

સોર્સ: opennet.ru