फ्रीबीएसडी में दूर से शोषण योग्य कमजोरियाँ

फ्रीबीएसडी पर सफाया पाँच कमजोरियाँ, जिनमें ऐसे मुद्दे शामिल हैं जो संभावित रूप से कुछ नेटवर्क पैकेट भेजते समय कर्नेल-स्तरीय डेटा ओवरराइटिंग का कारण बन सकते हैं या स्थानीय उपयोगकर्ता को अपने विशेषाधिकारों को बढ़ाने की अनुमति दे सकते हैं। अद्यतन 12.1-रिलीज़-पी5 और 11.3-रिलीज़-पी9 में कमजोरियाँ ठीक की गईं।

सबसे खतरनाक भेद्यता (CVE-2020-7454) प्रोटोकॉल-विशिष्ट हेडर को पार्स करते समय लिबालियास लाइब्रेरी में उचित पैकेट आकार की जाँच की कमी के कारण होता है। लिबलियास लाइब्रेरी का उपयोग पते के अनुवाद के लिए आईपीएफडब्ल्यू पैकेट फ़िल्टर में किया जाता है और इसमें आईपी पैकेट और पार्सिंग प्रोटोकॉल में पते को बदलने के लिए मानक फ़ंक्शन शामिल होते हैं। भेद्यता, विशेष रूप से डिज़ाइन किए गए नेटवर्क पैकेट को भेजकर, कर्नेल मेमोरी क्षेत्र में डेटा को पढ़ने या लिखने की अनुमति देती है (कर्नेल में NAT कार्यान्वयन का उपयोग करते समय) या प्रक्रिया
natd (यदि उपयोगकर्ता स्थान NAT कार्यान्वयन का उपयोग कर रहे हैं)। समस्या पीएफ और आईपीएफ पैकेट फिल्टर का उपयोग करके बनाए गए NAT कॉन्फ़िगरेशन या NAT का उपयोग नहीं करने वाले आईपीएफडब्ल्यू कॉन्फ़िगरेशन को प्रभावित नहीं करती है।

अन्य कमजोरियाँ:

• CVE-2020-7455 - एफ़टीपी हैंडलर में पैकेट लंबाई की गलत गणना से संबंधित लिबलियास में एक और दूरस्थ रूप से शोषण योग्य भेद्यता। समस्या कर्नेल मेमोरी क्षेत्र या natd प्रक्रिया से डेटा के कुछ बाइट्स की सामग्री को लीक करने तक सीमित है।
• CVE-2019-15879 - क्रिप्टोडेव मॉड्यूल में एक भेद्यता पहले से ही मुक्त मेमोरी क्षेत्र (उपयोग-बाद-मुक्त) तक पहुंचने और कर्नेल मेमोरी के मनमाने क्षेत्रों को अधिलेखित करने के लिए एक अप्रकाशित प्रक्रिया की अनुमति देने के कारण होती है। भेद्यता को अवरुद्ध करने के समाधान के रूप में, क्रिप्टोडेव मॉड्यूल को "kldunload क्रिप्टोडेव" कमांड के साथ अनलोड करने की अनुशंसा की जाती है यदि इसे लोड किया गया था (क्रिप्टडेव डिफ़ॉल्ट रूप से लोड नहीं होता है)। क्रिप्टोडेव मॉड्यूल उपयोगकर्ता-स्पेस अनुप्रयोगों को हार्डवेयर-त्वरित क्रिप्टोग्राफ़िक संचालन तक पहुंचने के लिए /dev/क्रिप्टो इंटरफ़ेस तक पहुंच प्रदान करता है (/dev/crypto का उपयोग AES-NI और OpenSSL में नहीं किया जाता है)।
• CVE-2019-15880 - क्रिप्टोडेव में दूसरी भेद्यता, जो एक वंचित उपयोगकर्ता को गलत मैक के साथ क्रिप्टोग्राफ़िक ऑपरेशन करने का अनुरोध भेजकर कर्नेल क्रैश शुरू करने की अनुमति देती है। समस्या मैक कुंजी को संग्रहीत करने के लिए बफर आवंटित करते समय उसके आकार की जांच करने की कमी के कारण होती है (बफर वास्तविक आकार की जांच किए बिना, उपयोगकर्ता द्वारा प्रदत्त आकार डेटा के आधार पर बनाया गया था)।
• CVE-2019-15878 - SCTP अनुक्रमों को प्रमाणित करने के लिए SCTP-AUTH एक्सटेंशन द्वारा उपयोग की जाने वाली साझा कुंजी के गलत सत्यापन के कारण SCTP (स्ट्रीम कंट्रोल ट्रांसमिशन प्रोटोकॉल) प्रोटोकॉल के कार्यान्वयन में भेद्यता। एक स्थानीय एप्लिकेशन एससीटीपी कनेक्शन को समाप्त करते हुए सॉकेट एपीआई के माध्यम से कुंजी को अपडेट कर सकता है, जिससे पहले से ही मुक्त मेमोरी क्षेत्र (उपयोग-बाद-मुक्त) तक पहुंच हो जाएगी।

स्रोत: opennet.ru