{"id":105610,"date":"2022-11-17T15:36:49","date_gmt":"2022-11-17T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda"},"modified":"2022-11-17T15:36:49","modified_gmt":"2022-11-17T13:36:49","slug":"kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"Vulnerabilit\u00e0 critiche in Netatalk che portano all'esecuzione remota di codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Netatalk, un server che implementa i protocolli di rete AppleTalk e Apple Filing Protocol (AFP), sono state scoperte sei vulnerabilit\u00e0 sfruttabili da remoto che consentono di eseguire codice con i privilegi di root inviando pacchetti appositamente formattati. Netatalk \u00e8 utilizzato da molti produttori di dispositivi di archiviazione (NAS) per garantire la condivisione di file e l'accesso alle stampanti dai computer Apple; ad esempio, \u00e8 stato impiegato in dispositivi Western Digital (il problema \u00e8 stato risolto rimuovendo Netatalk dai firmware WD). Netatalk \u00e8 incluso anche in molte distribuzioni, comprese OpenWRT (rimosso dalla versione OpenWrt 22.03), Debian, Ubuntu, SUSE, Fedora e FreeBSD, ma non \u00e8 utilizzato di default. I problemi sono stati risolti nella versione Netatalk 3.1.13. <\/p>\n
Problemi identificati: <\/p>\n
\n
CVE-2022-0194 \u2014 assenza di un corretto controllo delle dimensioni dei dati esterni nella funzione ad_addcomment(), prima di copiare in un buffer fisso. La vulnerabilit\u00e0 consente a un attaccante remoto di eseguire il proprio codice con privilegi di root senza autenticazione.\n
CVE-2022-23121 \u2014 gestione errata degli errori nella funzione parse_entries(), che si verificano durante l'analisi delle voci AppleDouble. La vulnerabilit\u00e0 consente a un attaccante remoto di eseguire il proprio codice con privilegi di root senza autenticazione.\n
CVE-2022-23122 \u2014 assenza di un corretto controllo delle dimensioni dei dati esterni nella funzione setfilparams(), prima di copiare in un buffer fisso. La vulnerabilit\u00e0 consente a un attaccante remoto di eseguire il proprio codice con privilegi di root senza autenticazione.\n
CVE-2022-23124 \u2014 assenza di un corretto controllo dei dati in ingresso nel metodo get_finderinfo(), che porta alla lettura al di fuori dell'area del buffer allocato. La vulnerabilit\u00e0 consente a un attaccante remoto di ottenere una perdita di informazioni dalla memoria del processo senza autenticazione. In combinazione con altre vulnerabilit\u00e0, questo errore pu\u00f2 essere utilizzato anche per eseguire codice con privilegi di root.\n
CVE-2022-23125 \u2014 assenza di controllo delle dimensioni durante l'analisi dell'elemento \u2018len\u2019 nella funzione copyapplfile(), prima di copiare i dati in un buffer fisso. La vulnerabilit\u00e0 consente a un attaccante remoto di eseguire il proprio codice con privilegi di root senza autenticazione.\n
CVE-2022-23123 \u2014 assenza di controllo dei dati in arrivo nel metodo getdirparams(), portando alla lettura al di fuori dell'area del buffer allocato. La vulnerabilit\u00e0 consente a un attaccante remoto di ottenere una perdita di informazioni dalla memoria del processo senza autenticazione. <\/ul>\n