FreeBSD ftpd માં નબળાઈ કે જે ftpchroot નો ઉપયોગ કરતી વખતે રૂટ એક્સેસને મંજૂરી આપે છે

ફ્રીબીએસડી સાથે પૂરા પાડવામાં આવેલ ftpd સર્વરમાં ઓળખાયેલ જટિલ નબળાઈ (CVE-2020-7468), વપરાશકર્તાઓને સિસ્ટમમાં સંપૂર્ણ રૂટ ઍક્સેસ મેળવવા માટે ftpchroot વિકલ્પનો ઉપયોગ કરીને તેમની હોમ ડિરેક્ટરી સુધી મર્યાદિત કરવાની મંજૂરી આપે છે.

સમસ્યા chroot કૉલનો ઉપયોગ કરીને વપરાશકર્તા આઇસોલેશન મિકેનિઝમના અમલીકરણમાં બગના સંયોજનને કારણે થાય છે (જો uid બદલવાની અથવા chroot અને chdir ચલાવવાની પ્રક્રિયા નિષ્ફળ જાય, તો બિન-ઘાતક ભૂલ ફેંકવામાં આવે છે જે સત્રને સમાપ્ત કરતી નથી) અને ફાઈલ સિસ્ટમમાં રૂટ પાથ પ્રતિબંધને બાયપાસ કરવા માટે પ્રમાણિત FTP વપરાશકર્તાને પૂરતા અધિકારો આપવા. અનામી મોડમાં FTP સર્વરને ઍક્સેસ કરતી વખતે અથવા જ્યારે વપરાશકર્તા ftpchroot વિના સંપૂર્ણપણે લૉગ ઇન થાય ત્યારે નબળાઈ આવતી નથી. અપડેટ્સ 12.1-RELEASE-p10, 11.4-RELEASE-p4 અને 11.3-RELEASE-p14 માં સમસ્યા ઉકેલાઈ છે.

વધુમાં, અમે 12.1-RELEASE-p10, 11.4-RELEASE-p4 અને 11.3-RELEASE-p14 માં વધુ ત્રણ નબળાઈઓને દૂર કરવાની નોંધ લઈ શકીએ છીએ:

• CVE-2020-7467 - ભાયવે હાઇપરવાઇઝરમાં નબળાઈ, જે મહેમાન પર્યાવરણને હોસ્ટ એન્વાયર્નમેન્ટના મેમરી એરિયામાં માહિતી લખવા અને યજમાન સિસ્ટમની સંપૂર્ણ ઍક્સેસ મેળવવા માટે પરવાનગી આપે છે. ફિઝિકલ હોસ્ટ એડ્રેસ સાથે કામ કરતી પ્રોસેસર સૂચનાઓ માટે એક્સેસ પ્રતિબંધોના અભાવને કારણે સમસ્યા સર્જાય છે, અને માત્ર એએમડી સીપીયુ ધરાવતી સિસ્ટમો પર જ દેખાય છે.
• CVE-2020-24718 - ભાયવે હાઈપરવાઈઝરમાં એક નબળાઈ કે જે રુટ રાઈટ્સ ધરાવતા હુમલાખોરને કર્નલ સ્તરે કોડ ચલાવવા માટે ભાયવેનો ઉપયોગ કરીને અલગ થવા દે છે. ઇન્ટેલ સીપીયુ અને વીએમસીબી (વર્ચ્યુઅલ
  AMD CPU સાથે સિસ્ટમો પર મશીન કંટ્રોલ બ્લોક).

• CVE-2020-7464 — ure ડ્રાઈવરમાં નબળાઈ (USB ઈથરનેટ રીયલટેક RTL8152 અને RTL8153), જે અન્ય યજમાનોના પેકેટોને સ્પૂફિંગ કરવાની મંજૂરી આપે છે અથવા મોટી ફ્રેમ્સ (2048 કરતાં વધુ) મોકલીને પેકેટોને અન્ય VLAN માં બદલી શકે છે.

સોર્સ: opennet.ru