सिस्टमडी, फ्लैटपैक, सांबा, फ्रीआरडीपी, क्लैमव, नोड.जेएस में कमजोरियां

systemd-tmpfiles उपयोगिता में एक भेद्यता (CVE-2021-3997) की पहचान की गई है जो अनियंत्रित रिकर्सन होने की अनुमति देती है। समस्या का उपयोग /tmp निर्देशिका में बड़ी संख्या में उपनिर्देशिकाएँ बनाकर सिस्टम बूट के दौरान सेवा से इनकार करने के लिए किया जा सकता है। फिक्स वर्तमान में पैच फॉर्म में उपलब्ध है। समस्या को ठीक करने के लिए पैकेज अपडेट उबंटू और एसयूएसई में पेश किए गए हैं, लेकिन अभी तक डेबियन, आरएचईएल और फेडोरा में उपलब्ध नहीं हैं (फिक्स परीक्षण में हैं)।

हजारों उपनिर्देशिकाएँ बनाते समय, "systemd-tmpfiles --remove" ऑपरेशन निष्पादित करते समय स्टैक थकावट के कारण क्रैश हो जाता है। आमतौर पर, systemd-tmpfiles उपयोगिता एक कॉल में निर्देशिकाओं को हटाने और बनाने का संचालन करती है ("systemd-tmpfiles -create -remove -boot -exclude-prefix=/dev"), पहले विलोपन किया जाता है और फिर निर्माण किया जाता है, अर्थात। विलोपन चरण में विफलता के परिणामस्वरूप /usr/lib/tmpfiles.d/*.conf में निर्दिष्ट महत्वपूर्ण फ़ाइलें नहीं बनाई जाएंगी।

Ubuntu 21.04 पर एक अधिक खतरनाक हमले के परिदृश्य का भी उल्लेख किया गया है: चूंकि systemd-tmpfiles के क्रैश होने से /run/lock/subsys फ़ाइल नहीं बनती है, और /run/lock निर्देशिका सभी उपयोगकर्ताओं द्वारा लिखने योग्य है, एक हमलावर / बना सकता है इसके पहचानकर्ता के अंतर्गत रन/लॉक/ डायरेक्ट्री सब्सिस और, सिस्टम प्रक्रियाओं से लॉक फ़ाइलों के साथ प्रतिच्छेद करने वाले प्रतीकात्मक लिंक के निर्माण के माध्यम से, सिस्टम फ़ाइलों की ओवरराइटिंग को व्यवस्थित करता है।

इसके अलावा, हम फ्लैटपैक, सांबा, फ्रीआरडीपी, क्लैमव और नोड.जेएस परियोजनाओं की नई रिलीज के प्रकाशन को नोट कर सकते हैं, जिसमें कमजोरियां तय की गई हैं:

• स्व-निहित फ़्लैटपैक पैकेज 1.10.6 और 1.12.3 के निर्माण के लिए टूल के सुधारात्मक रिलीज़ में, दो कमजोरियाँ तय की गई हैं: पहली भेद्यता (सीवीई-2021-43860) एक अविश्वसनीय रिपॉजिटरी से पैकेज डाउनलोड करते समय अनुमति देती है। इंस्टॉलेशन प्रक्रिया के दौरान कुछ उन्नत अनुमतियों के प्रदर्शन को छिपाने के लिए मेटाडेटा हेरफेर। दूसरी भेद्यता (सीवीई के बिना) कमांड "फ्लैटपैक-बिल्डर -मिरर-स्क्रीनशॉट-यूआरएल" को पैकेज असेंबली के दौरान बिल्ड निर्देशिका के बाहर फ़ाइल सिस्टम क्षेत्र में निर्देशिका बनाने की अनुमति देती है।
• सांबा 4.13.16 अद्यतन एक भेद्यता (सीवीई-2021-43566) को समाप्त करता है जो क्लाइंट को निर्यातित एफएस क्षेत्र के बाहर सर्वर पर एक निर्देशिका बनाने के लिए एसएमबी1 या एनएफएस विभाजन पर प्रतीकात्मक लिंक में हेरफेर करने की अनुमति देता है (समस्या दौड़ की स्थिति के कारण होती है) और व्यवहार में इसका उपयोग करना कठिन है, लेकिन सैद्धांतिक रूप से संभव है)। 4.13.16 से पहले के संस्करण समस्या से प्रभावित हैं।

  एक अन्य समान भेद्यता (सीवीई-2021-20316) के बारे में एक रिपोर्ट भी प्रकाशित की गई है, जो एक प्रमाणित क्लाइंट को प्रतीकात्मक लिंक के हेरफेर के माध्यम से निर्यात अनुभाग के बाहर एफएस सर्वर क्षेत्र में फ़ाइल या निर्देशिका मेटाडेटा की सामग्री को पढ़ने या बदलने की अनुमति देती है। समस्या को रिलीज़ 4.15.0 में ठीक कर दिया गया है, लेकिन यह पिछली शाखाओं को भी प्रभावित करती है। हालाँकि, पुरानी शाखाओं के लिए सुधार प्रकाशित नहीं किए जाएंगे, क्योंकि पुराना सांबा वीएफएस आर्किटेक्चर मेटाडेटा संचालन को फ़ाइल पथों से बांधने के कारण समस्या को ठीक करने की अनुमति नहीं देता है (सांबा 4.15 में वीएफएस परत को पूरी तरह से फिर से डिजाइन किया गया था)। समस्या को कम खतरनाक बनाने वाली बात यह है कि इसे संचालित करना काफी जटिल है और उपयोगकर्ता के पहुंच अधिकारों को लक्ष्य फ़ाइल या निर्देशिका को पढ़ने या लिखने की अनुमति देनी चाहिए।

• फ्रीआरडीपी 2.5 प्रोजेक्ट की रिलीज, जो रिमोट डेस्कटॉप प्रोटोकॉल (आरडीपी) का मुफ्त कार्यान्वयन प्रदान करती है, तीन सुरक्षा समस्याओं को ठीक करती है (सीवीई पहचानकर्ता असाइन नहीं किए गए हैं) जो गलत लोकेल का उपयोग करते समय, विशेष रूप से डिज़ाइन की गई रजिस्ट्री को संसाधित करते समय बफर ओवरफ्लो का कारण बन सकते हैं। सेटिंग्स और गलत तरीके से स्वरूपित ऐड-ऑन नाम का संकेत। नए संस्करण में परिवर्तनों में ओपनएसएसएल 3.0 लाइब्रेरी के लिए समर्थन, टीसीपीकनेक्टटाइमआउट सेटिंग का कार्यान्वयन, लिबरएसएसएल के साथ बेहतर संगतता और वेलैंड-आधारित वातावरण में क्लिपबोर्ड के साथ समस्याओं का समाधान शामिल है।
• मुफ़्त एंटीवायरस पैकेज ClamAV 0.103.5 और 0.104.2 की नई रिलीज़ भेद्यता CVE-2022-20698 को समाप्त करती है, जो गलत पॉइंटर रीडिंग से जुड़ी है और यदि पैकेज libjson के साथ संकलित है तो आपको दूरस्थ रूप से एक प्रक्रिया क्रैश का कारण बनने की अनुमति देता है। c लाइब्रेरी और सेटिंग्स में CL_SCAN_GENERAL_COLLECT_METADATA विकल्प सक्षम है (clamscan --gen-json)।
• Node.js प्लेटफ़ॉर्म अपडेट 16.13.2, 14.18.3, 17.3.1 और 12.22.9 चार कमजोरियों को ठीक करता है: SAN (विषय वैकल्पिक नाम) के स्ट्रिंग प्रारूप (CVE-) में गलत रूपांतरण के कारण नेटवर्क कनेक्शन को सत्यापित करते समय प्रमाणपत्र सत्यापन को दरकिनार करना। 2021 -44532); विषय और जारीकर्ता फ़ील्ड में एकाधिक मानों की गणना की गलत हैंडलिंग, जिसका उपयोग प्रमाणपत्रों में उल्लिखित फ़ील्ड के सत्यापन को बायपास करने के लिए किया जा सकता है (सीवीई-2021-44533); प्रमाणपत्रों में SAN URI प्रकार से संबंधित बायपास प्रतिबंध (CVE-2021-44531); कंसोल.टेबल() फ़ंक्शन में अपर्याप्त इनपुट सत्यापन, जिसका उपयोग डिजिटल कुंजी (सीवीई-2022-21824) को खाली स्ट्रिंग निर्दिष्ट करने के लिए किया जा सकता है।

स्रोत: opennet.ru