Suid अनुप्रयोगों में भेद्यता के समाधान के साथ GNU inetutils 2.5 का विमोचन

14 महीने के विकास के बाद, GNU inetutils 2.5 सुइट को नेटवर्किंग प्रोग्रामों के संग्रह के साथ जारी किया गया था, जिनमें से अधिकांश को BSD सिस्टम से स्थानांतरित किया गया था। विशेष रूप से, इसमें inetd और syslogd, ftp, टेलनेट, rsh, rlogin, tftp और टॉक के लिए सर्वर और क्लाइंट, साथ ही पिंग, पिंग 6, ट्रेसरआउट, whois, होस्टनाम, dnsdomainname, ifconfig, लॉगर इत्यादि जैसी विशिष्ट उपयोगिताएँ शामिल हैं। ।पी।

नया संस्करण suid प्रोग्राम ftpd, rcp, rlogin, rsh, rshd और uucpd में एक भेद्यता (CVE-2023-40303) को समाप्त करता है, जो setuid(), setgid() द्वारा लौटाए गए मानों के सत्यापन की कमी के कारण होता है। seteuid() और setguid() फ़ंक्शन। भेद्यता का उपयोग उन स्थितियों को बनाने के लिए किया जा सकता है जहां कॉलिंग set*id() विशेषाधिकारों को रीसेट नहीं करेगा और एप्लिकेशन उन्नत विशेषाधिकारों के साथ काम करना जारी रखेगा और उनके तहत संचालन करेगा जो मूल रूप से एक वंचित उपयोगकर्ता के अधिकारों के साथ काम करने के लिए डिज़ाइन किए गए थे। उदाहरण के लिए, रूट के रूप में चलने वाली ftpd, uucpd, और rshd प्रक्रियाएं उपयोगकर्ता सत्र शुरू होने के बाद भी रूट के रूप में चलती रहेंगी यदि set*id() विफल रहता है।

कमजोरियों और छोटी-मोटी त्रुटियों को दूर करने के अलावा, नया संस्करण पिंग6 उपयोगिता में लक्ष्य होस्ट ("गंतव्य पहुंच योग्य नहीं", आरएफसी 6) की पहुंच से बाहर होने की जानकारी के साथ ICMPv4443 संदेशों के लिए समर्थन जोड़ता है।

स्रोत: opennet.ru