ફ્રીબીએસડીમાં ત્રણ નબળાઈઓ નિશ્ચિત છે

ફ્રીબીએસડી ત્રણ નબળાઈઓને સંબોધે છે જે લિબફેચ, આઈપીસેક પેકેટ રીટ્રાન્સમિશન અથવા કર્નલ ડેટાની ઍક્સેસનો ઉપયોગ કરતી વખતે કોડ એક્ઝિક્યુશનને મંજૂરી આપી શકે છે. અપડેટ્સ 12.1-RELEASE-p2, 12.0-RELEASE-p13 અને 11.3-RELEASE-p6 માં સમસ્યાઓ ઠીક કરવામાં આવી છે.

• CVE-2020-7450 — libfetch લાઇબ્રેરીમાં બફર ઓવરફ્લો, fetch આદેશ, pkg પેકેજ મેનેજર અને અન્ય ઉપયોગિતાઓમાં ફાઈલો લોડ કરવા માટે વપરાય છે. વિશિષ્ટ રીતે રચાયેલ URL પર પ્રક્રિયા કરતી વખતે નબળાઈ કોડ એક્ઝેક્યુશન તરફ દોરી શકે છે. હુમલાખોર દ્વારા નિયંત્રિત સાઇટને ઍક્સેસ કરતી વખતે હુમલો કરી શકાય છે, જે HTTP રીડાયરેક્ટ દ્વારા, દૂષિત URL ની પ્રક્રિયા શરૂ કરવામાં સક્ષમ છે;
• CVE-2019-15875 - કોર પ્રોસેસ ડમ્પ જનરેટ કરવા માટેની મિકેનિઝમમાં નબળાઈ. ભૂલને કારણે, કર્નલ સ્ટેકમાંથી 20 બાઇટ્સ સુધીનો ડેટા કોર ડમ્પ્સમાં રેકોર્ડ કરવામાં આવ્યો હતો, જેમાં કર્નલ દ્વારા પ્રક્રિયા કરાયેલી ગોપનીય માહિતી સંભવિત રીતે સમાવી શકાય છે. સુરક્ષા માટેના ઉકેલ તરીકે, તમે sysctl kern.coredump=0 દ્વારા કોર ફાઈલોના જનરેશનને નિષ્ક્રિય કરી શકો છો;
• CVE-2019-5613 - IPsec માં ડેટા પુનઃ-મોકલવાને અવરોધિત કરવા માટેના કોડમાં બગને કારણે અગાઉ કેપ્ચર કરેલા પેકેટોને ફરીથી મોકલવાનું શક્ય બન્યું. IPsec પર પ્રસારિત ઉચ્ચ-સ્તરના પ્રોટોકોલના આધારે, ઓળખાયેલ સમસ્યા, ઉદાહરણ તરીકે, અગાઉ ટ્રાન્સમિટ કરેલા આદેશોને ફરીથી મોકલવાની મંજૂરી આપે છે.

સોર્સ: opennet.ru