Az NTFS-3G 2022.5.17-es kiadásában, amely az NTFS fájlrendszer felhasználói térben való működéséhez fejlesztett vezeték és segédeszközök gyűjteménye, 8 sebezhetőséget javítottak ki, amelyek lehetővé tették a jogosultságok emelését a rendszeren belül. A problémák a parancssori opciók feldolgozása és az NTFS-partíciók metadata kezelésének hiányos ellenőrzéséből adódtak.
- CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 — sebezhetőségek az NTFS-3G meghajtóban, amelyet a beépített libfuse (libfuse-lite) könyvtárral vagy a rendszer libfuse2 könyvtárával állítottak össze. A támadó tetszőleges kódot hajthat végre root jogosultságokkal a parancssori opciókkal való manipulálás révén, amennyiben hozzáférése van az ntfs-3g végrehajtható fájlhoz, amelyet a suid root jelzéssel szállítanak. A sebezhetőségekhez működő exploit prototípust mutattak be.
- CVE-2021-46790, CVE-2022-30784, CVE-2022-30786, CVE-2022-30788, CVE-2022-30789 — sebezhetőségek az NTFS-partíciók metadata feldolgozásának kódjában, amelyek a nem megfelelő ellenőrzések miatt puffertúlfolyást okoznak. A támadás akkor következhet be, amikor a felhasználó által felkészített NTFS-3G partíciót kezelnek, amelyet a támadó manipulált. Például, amikor a felhasználó csatlakoztat egy támadó által előkészített tárolót, vagy ha a támadónak nem privilegizált helyi hozzáférése van a rendszerhez. Ha a rendszer automatikus NTFS-partíciók csatolására van beállítva külső tárolókra, akkor elegendő egy speciálisan formázott USB Flash meghajtó csatlakoztatása a számítógéphez az támadáshoz. Működő exploitok a megadott sebezhetőségekre még nem kerültek bemutatásra.
Forrás: opennet.ru
