ភាពងាយរងគ្រោះនៅក្នុង FreeBSD ដែលអនុញ្ញាតឱ្យអ្នករំលងការរឹតបន្តឹងពន្ធនាគារ

ភាពងាយរងគ្រោះចំនួនពីរត្រូវបានរកឃើញនៅក្នុងប្រព័ន្ធពន្ធនាគារនៃបរិស្ថានដាច់ស្រយាលដែលត្រូវបានបង្កើតឡើងដោយគម្រោង FreeBSD៖

• CVE-2020-25582 គឺជាភាពងាយរងគ្រោះក្នុងការអនុវត្តការហៅតាមប្រព័ន្ធ jail_attach ដែលត្រូវបានរចនាឡើងដើម្បីភ្ជាប់ដំណើរការខាងក្រៅទៅនឹងបរិយាកាសពន្ធនាគារដែលមានស្រាប់។ បញ្ហាកើតឡើងនៅពេលហៅទៅ jail_attach ដោយប្រើពាក្យបញ្ជា jexec ឬ killall ហើយអនុញ្ញាតឱ្យដំណើរការដែលមានឯកសិទ្ធិដាច់ដោយឡែកពីគ្នានៅក្នុង jail ដើម្បីផ្លាស់ប្តូរ root directory របស់វា និងទទួលបានសិទ្ធិពេញលេញទៅកាន់ឯកសារ និងថតទាំងអស់នៅលើប្រព័ន្ធ។
• CVE-2020-25581 - លក្ខខណ្ឌប្រណាំងនៅពេលដកចេញដំណើរការដោយប្រើការហៅប្រព័ន្ធ jail_remove អនុញ្ញាតឱ្យដំណើរការដែលមានសិទ្ធិដំណើរការនៅក្នុងពន្ធនាគារដើម្បីជៀសវាងការដកចេញនៅពេលដែលគុកត្រូវបានបិទ និងទទួលបានសិទ្ធិពេញលេញទៅកាន់ប្រព័ន្ធតាមរយៈ devfs នៅពេលដែលពន្ធនាគារត្រូវបានចាប់ផ្តើមជាបន្តបន្ទាប់ជាមួយ ថត root ដូចគ្នា ទាញយកអត្ថប្រយោជន៍ពីពេលនេះ នៅពេលដែល devfs ត្រូវបានម៉ោនសម្រាប់គុករួចហើយ ប៉ុន្តែច្បាប់ដាច់ដោយឡែកមិនទាន់ត្រូវបានអនុវត្តនៅឡើយ។

លើសពីនេះទៀត អ្នកអាចកត់សម្គាល់ភាពងាយរងគ្រោះ (CVE-2020-25580) នៅក្នុងម៉ូឌុល PAM pam_login_access ដែលទទួលខុសត្រូវសម្រាប់ដំណើរការឯកសារ login_access ដែលកំណត់ច្បាប់ចូលប្រើសម្រាប់អ្នកប្រើប្រាស់ និងក្រុមដែលបានអនុវត្តនៅពេលចូលទៅក្នុងប្រព័ន្ធ (តាមលំនាំដើម ចូលតាមរយៈ កុងសូល sshd និង telnetd ត្រូវបានអនុញ្ញាត)។ ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យអ្នកឆ្លងកាត់ការរឹតបន្តឹង login_access ហើយចូលទោះបីជាមានច្បាប់ហាមឃាត់ក៏ដោយ។

ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងសាខា 13.0-STABLE, 12.2-STABLE និង 11.4-STABLE ក៏ដូចជានៅក្នុង FreeBSD 12.2-RELEASE-p4 និង 11.4-RELEASE-p8 ការធ្វើបច្ចុប្បន្នភាពកែតម្រូវ។

ប្រភព: opennet.ru