NTFS-3G ड्राइवर में भेद्यता, संभावित रूप से रूट विशेषाधिकारों के साथ कोड निष्पादन की अनुमति देती है

NTFS-3G सुइट से ntfs-3g यूटिलिटी में एक भेद्यता, CVE-2022-40284, खोजी गई थी, जो NTFS फ़ाइल सिस्टम का एक उपयोगकर्ता-स्थान कार्यान्वयन है, जो संभावित रूप से किसी विशेष रूप से तैयार किए गए विभाजन को माउंट करते समय सिस्टम पर रूट विशेषाधिकारों के साथ कोड निष्पादन की अनुमति दे सकता है। NTFS-3G 2022.10.3 में भेद्यता को ठीक कर दिया गया है।

भेद्यता NTFS विभाजन में मेटाडेटा पार्स करने के लिए कोड में त्रुटि के कारण होती है, जो NTFS के साथ विशेष रूप से स्वरूपित छवियों को संसाधित करते समय बफर ओवरफ़्लो की ओर ले जाती है। यह हमला तब किया जा सकता है जब कोई उपयोगकर्ता हमलावर द्वारा तैयार की गई छवि या ड्राइव को माउंट करता है, या जब कंप्यूटर से विशेष रूप से स्वरूपित विभाजन के साथ USB फ्लैश ड्राइव को कनेक्ट करता है (यदि सिस्टम NTFS-3G का उपयोग करके NTFS विभाजन को स्वचालित रूप से माउंट करने के लिए कॉन्फ़िगर किया गया है)। इस भेद्यता के लिए काम करने वाले शोषण अभी तक प्रदर्शित नहीं किए गए हैं।

स्रोत: opennet.ru