FreeBSD ftpd में भेद्यता जिसने ftpchroot का उपयोग करते समय रूट एक्सेस की अनुमति दी

FreeBSD के साथ आपूर्ति किए गए ftpd सर्वर में पहचान की गंभीर भेद्यता (सीवीई-2020-7468), उपयोगकर्ताओं को सिस्टम तक पूर्ण रूट पहुंच प्राप्त करने के लिए ftpchroot विकल्प का उपयोग करके अपने होम निर्देशिका तक सीमित करने की अनुमति देती है।

समस्या चेरोट कॉल का उपयोग करके उपयोगकर्ता अलगाव तंत्र के कार्यान्वयन में एक बग के संयोजन के कारण होती है (यदि यूआईडी बदलने या चेरोट और सीडीआईआर को निष्पादित करने की प्रक्रिया विफल हो जाती है, तो एक गैर-घातक त्रुटि उत्पन्न होती है जो सत्र को समाप्त नहीं करती है) और एक प्रमाणित एफ़टीपी उपयोगकर्ता को फ़ाइल सिस्टम में रूट पथ प्रतिबंध को बायपास करने के लिए पर्याप्त अधिकार प्रदान करना। अज्ञात मोड में FTP सर्वर तक पहुँचने पर या जब कोई उपयोगकर्ता ftpchroot के बिना पूरी तरह से लॉग इन होता है, तो भेद्यता उत्पन्न नहीं होती है। समस्या अद्यतन 12.1-रिलीज़-पी10, 11.4-रिलीज़-पी4 और 11.3-रिलीज़-पी14 में हल हो गई है।

इसके अतिरिक्त, हम 12.1-रिलीज़-पी10, 11.4-रिलीज़-पी4 और 11.3-रिलीज़-पी14 में तीन और कमजोरियों के उन्मूलन को नोट कर सकते हैं:

• CVE-2020-7467 - भाइव हाइपरवाइज़र में एक भेद्यता, जो अतिथि वातावरण को होस्ट वातावरण के मेमोरी क्षेत्र में जानकारी लिखने और होस्ट सिस्टम तक पूर्ण पहुंच प्राप्त करने की अनुमति देती है। समस्या प्रोसेसर निर्देशों तक पहुंच प्रतिबंधों की कमी के कारण होती है जो भौतिक होस्ट पते के साथ काम करते हैं, और केवल एएमडी सीपीयू वाले सिस्टम पर दिखाई देते हैं।
• CVE-2020-24718 - Bhyve हाइपरवाइजर में एक भेद्यता जो एक हमलावर को कर्नेल स्तर पर कोड निष्पादित करने के लिए Bhyve का उपयोग करके अलग किए गए वातावरण के अंदर रूट अधिकारों के साथ अनुमति देता है। समस्या इंटेल सीपीयू और वीएमसीबी (वर्चुअल) वाले सिस्टम पर वीएमसीएस (वर्चुअल मशीन कंट्रोल स्ट्रक्चर) संरचनाओं तक उचित पहुंच प्रतिबंधों की कमी के कारण होती है।
  एएमडी सीपीयू वाले सिस्टम पर मशीन कंट्रोल ब्लॉक)।

• CVE-2020-7464 - यूरे ड्राइवर (यूएसबी ईथरनेट रियलटेक आरटीएल8152 और आरटीएल8153) में एक भेद्यता, जो बड़े फ्रेम (2048 से अधिक) भेजकर अन्य होस्ट से पैकेट को स्पूफ करने या अन्य वीएलएएन में पैकेट को प्रतिस्थापित करने की अनुमति देता है।

स्रोत: opennet.ru