In FreeBSD sono state corrette tre vulnerabilità che consentono di eseguire codice utilizzando libfetch, di inoltrare pacchetti IPsec o di accedere ai dati del kernel. I problemi sono stati risolti negli aggiornamenti 12.1-RELEASE-p2, 12.0-RELEASE-p13 e 11.3-RELEASE-p6.
- — overflow del buffer nella libreria libfetch, utilizzata per scaricare file nel comando fetch, nel gestore pacchetti pkg e in altre utility. La vulnerabilità può portare all'esecuzione di codice durante la gestione di URL formattati in modo speciale. L'attacco può avvenire accedendo a un sito controllato da un attaccante, che attraverso un redirect HTTP può avviare l'elaborazione di un URL dannoso;
- — vulnerabilità nel meccanismo di generazione dei core dump dei processi. A causa di un errore, i core dump scrivevano fino a 20 byte di dati dallo stack del kernel, in cui potenzialmente si trovava informazioni riservate gestite dal kernel. Come soluzione temporanea, è possibile disabilitare la generazione di file core tramite sysctl kern.coredump=0;
- — un errore nel codice di blocco della reinvio dei dati in IPsec ha permesso di reinviare pacchetti precedentemente catturati. A seconda del protocollo di alto livello trasmesso sopra IPsec, il problema identificato consente, ad esempio, di reinviare comandi precedentemente inviati.
Fonte: opennet.ru
