ភាពងាយរងគ្រោះនៅក្នុង FreeBSD ftpd ដែលអនុញ្ញាតឱ្យចូលប្រើជា root នៅពេលប្រើ ftpchroot

នៅក្នុងម៉ាស៊ីនមេ ftpd ដែលផ្គត់ផ្គង់ជាមួយ FreeBSD កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះសំខាន់ (CVE-2020-7468) អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់កំណត់ចំពោះថតផ្ទះរបស់ពួកគេដោយប្រើជម្រើស ftpchroot ដើម្បីទទួលបានសិទ្ធិជា root ពេញលេញទៅកាន់ប្រព័ន្ធ។

បញ្ហាគឺបណ្តាលមកពីការរួមបញ្ចូលគ្នានៃកំហុសក្នុងការអនុវត្តយន្តការឯកោអ្នកប្រើប្រាស់ដោយប្រើ chroot call (ប្រសិនបើដំណើរការផ្លាស់ប្តូរ uid ឬប្រតិបត្តិ chroot និង chdir បរាជ័យ កំហុសមិនធ្ងន់ធ្ងរត្រូវបានបោះចោលដែលមិនបញ្ចប់វគ្គ) និងផ្តល់សិទ្ធិគ្រប់គ្រាន់ដល់អ្នកប្រើប្រាស់ FTP ដែលបានផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដើម្បីឆ្លងកាត់ការរឹតបន្តឹងផ្លូវ root នៅក្នុងប្រព័ន្ធឯកសារ។ ភាពងាយរងគ្រោះមិនកើតឡើងនៅពេលចូលប្រើម៉ាស៊ីនមេ FTP ក្នុងរបៀបអនាមិក ឬនៅពេលអ្នកប្រើប្រាស់ចូលពេញលេញដោយគ្មាន ftpchroot ។ បញ្ហាត្រូវបានដោះស្រាយនៅក្នុងការអាប់ដេត 12.1-RELEASE-p10, 11.4-RELEASE-p4 និង 11.3-RELEASE-p14។

លើសពីនេះទៀត យើងអាចកត់សម្គាល់ការលុបបំបាត់ភាពងាយរងគ្រោះចំនួនបីបន្ថែមទៀតនៅក្នុង 12.1-RELEASE-p10, 11.4-RELEASE-p4 និង 11.3-RELEASE-p14៖

• CVE-2020-7467 - ភាពងាយរងគ្រោះនៅក្នុង Bhyve hypervisor ដែលអនុញ្ញាតឱ្យបរិយាកាសភ្ញៀវសរសេរព័ត៌មានទៅកាន់តំបន់ memory នៃ host environment និងទទួលបានសិទ្ធិពេញលេញទៅកាន់ប្រព័ន្ធ host ។ បញ្ហាគឺបណ្តាលមកពីកង្វះការរឹតបន្តឹងការចូលប្រើចំពោះការណែនាំរបស់ដំណើរការដែលដំណើរការជាមួយអាសយដ្ឋានម៉ាស៊ីនជាក់ស្តែង ហើយលេចឡើងនៅលើប្រព័ន្ធដែលមានស៊ីភីយូ AMD ប៉ុណ្ណោះ។
• CVE-2020-24718 - ភាពងាយរងគ្រោះនៅក្នុង Bhyve hypervisor ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលមានសិទ្ធិជា root នៅខាងក្នុងបរិស្ថានដាច់ដោយឡែកដោយប្រើ Bhyve ដើម្បីប្រតិបត្តិកូដនៅកម្រិតខឺណែល។ បញ្ហាគឺបណ្តាលមកពីកង្វះការរឹតបន្តឹងការចូលប្រើត្រឹមត្រូវចំពោះរចនាសម្ព័ន្ធ VMCS (Virtual Machine Control Structure) នៅលើប្រព័ន្ធដែលមាន CPU Intel និង VMCB (Virtual
  ប្លុកគ្រប់គ្រងម៉ាស៊ីន) នៅលើប្រព័ន្ធដែលមានស៊ីភីយូ AMD ។

• CVE-2020-7464 - ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីបញ្ជា ure (USB Ethernet Realtek RTL8152 និង RTL8153) ដែលអនុញ្ញាតឱ្យកញ្ចប់ព័ត៌មានក្លែងក្លាយពីម៉ាស៊ីនផ្សេងទៀត ឬជំនួសកញ្ចប់ព័ត៌មានទៅក្នុង VLAN ផ្សេងទៀតដោយការផ្ញើស៊ុមធំ (ច្រើនជាង 2048) ។

ប្រភព: opennet.ru