NTFS-3G ड्राइवर में कमजोरियाँ जो सिस्टम तक रूट पहुंच की अनुमति देती हैं

NTFS-3G 2022.5.17 प्रोजेक्ट की रिलीज़, जो उपयोगकर्ता स्थान में NTFS फ़ाइल सिस्टम के साथ काम करने के लिए एक ड्राइवर और उपयोगिताओं का एक सेट विकसित करती है, ने 8 कमजोरियों को समाप्त कर दिया है जो आपको सिस्टम में अपने विशेषाधिकारों को बढ़ाने की अनुमति देती हैं। कमांड लाइन विकल्पों को संसाधित करते समय और एनटीएफएस विभाजन पर मेटाडेटा के साथ काम करते समय समस्याएं उचित जांच की कमी के कारण होती हैं।

• CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 - अंतर्निहित libfuse लाइब्रेरी (libfuse-lite) या libfuse3 सिस्टम लाइब्रेरी के साथ संकलित NTFS-2G ड्राइवर में कमजोरियाँ। एक हमलावर कमांड लाइन विकल्पों में हेरफेर के माध्यम से रूट विशेषाधिकारों के साथ मनमाना कोड निष्पादित कर सकता है यदि उनके पास suid रूट ध्वज के साथ आपूर्ति की गई ntfs-3G निष्पादन योग्य फ़ाइल तक पहुंच है। कमजोरियों के लिए शोषण का एक कार्यशील प्रोटोटाइप प्रदर्शित किया गया।
• सीवीई-2021-46790, सीवीई-2022-30784, सीवीई-2022-30786, सीवीई-2022-30788, सीवीई-2022-30789 - एनटीएफएस विभाजन में मेटाडेटा पार्सिंग कोड में कमजोरियां, उचित कमी के कारण बफर ओवरफ्लो का कारण बनती हैं जाँच करता है। किसी हमलावर द्वारा तैयार किए गए NTFS-3G विभाजन को संसाधित करते समय हमला किया जा सकता है। उदाहरण के लिए, जब कोई उपयोगकर्ता किसी हमलावर द्वारा तैयार की गई ड्राइव को माउंट करता है, या जब किसी हमलावर के पास सिस्टम तक स्थानीय पहुंच नहीं होती है। यदि सिस्टम को बाहरी ड्राइव पर एनटीएफएस विभाजन को स्वचालित रूप से माउंट करने के लिए कॉन्फ़िगर किया गया है, तो हमला करने के लिए केवल यूएसबी फ्लैश को विशेष रूप से डिज़ाइन किए गए विभाजन के साथ कंप्यूटर से कनेक्ट करना है। इन कमजोरियों के लिए कार्यशील कारनामे अभी तक प्रदर्शित नहीं किए गए हैं।
  
  स्रोत: opennet.ru