ຊ່ອງໂຫວ່ທີ່ສໍາຄັນໃນ Netatalk ນໍາໄປສູ່ການປະຕິບັດລະຫັດທາງໄກ

ໃນ Netatalk, ເຊີບເວີທີ່ປະຕິບັດໂປໂຕຄອນເຄືອຂ່າຍ AppleTalk ແລະ Apple Filing Protocol (AFP), 22.03 ຊ່ອງໂຫວ່ທີ່ສາມາດຂູດຮີດຈາກໄລຍະໄກໄດ້ຖືກກໍານົດທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດຈັດລະບຽບການປະຕິບັດລະຫັດຂອງທ່ານດ້ວຍສິດທິຂອງຮາກໂດຍການສົ່ງແພັກເກັດທີ່ຖືກອອກແບບພິເສດ. Netatalk ຖືກນໍາໃຊ້ໂດຍຜູ້ຜະລິດອຸປະກອນເກັບຮັກສາ (NAS) ຈໍານວນຫຼາຍເພື່ອສະຫນອງການແບ່ງປັນໄຟລ໌ແລະການເຂົ້າເຖິງເຄື່ອງພິມຈາກຄອມພິວເຕີ Apple, ຕົວຢ່າງ, ມັນຖືກນໍາໃຊ້ໃນອຸປະກອນ Western Digital (ບັນຫາໄດ້ຖືກແກ້ໄຂໂດຍການຖອນ Netatalk ອອກຈາກເຟີມແວ WD). Netatalk ຍັງຖືກລວມເຂົ້າໃນການແຈກຢາຍຫຼາຍຢ່າງ, ລວມທັງ OpenWRT (ເອົາອອກເປັນ OpenWrt 3.1.13), Debian, Ubuntu, SUSE, Fedora ແລະ FreeBSD, ແຕ່ບໍ່ໄດ້ຖືກນໍາໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ. ບັນຫາໄດ້ຮັບການແກ້ໄຂໃນການປ່ອຍ Netatalk XNUMX.

ບັນຫາທີ່ລະບຸ:

• CVE-2022-0194 – ຟັງຊັນ ad_addcomment() ບໍ່ໄດ້ກວດສອບຂະໜາດຂອງຂໍ້ມູນພາຍນອກຢ່າງຖືກຕ້ອງກ່ອນທີ່ຈະສຳເນົາມັນໄປໃສ່ບັຟເຟີຄົງທີ່. ຊ່ອງໂຫວ່ນີ້ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທາງໄກທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນເພື່ອປະຕິບັດລະຫັດຂອງເຂົາເຈົ້າດ້ວຍສິດທິຂອງຮາກ.
• CVE-2022-23121 – ການຈັດການຄວາມຜິດພາດທີ່ບໍ່ຖືກຕ້ອງໃນຟັງຊັນ parse_entries() ທີ່ເກີດຂື້ນໃນເວລາວິເຄາະລາຍການ AppleDouble. ຊ່ອງໂຫວ່ນີ້ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທາງໄກທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນເພື່ອປະຕິບັດລະຫັດຂອງເຂົາເຈົ້າດ້ວຍສິດທິຂອງຮາກ.
• CVE-2022-23122 – ຟັງຊັນ setfilparams() ບໍ່ໄດ້ກວດສອບຂະໜາດຂອງຂໍ້ມູນພາຍນອກຢ່າງຖືກຕ້ອງກ່ອນທີ່ຈະສຳເນົາມັນໄປໃສ່ບັຟເຟີຄົງທີ່. ຊ່ອງໂຫວ່ນີ້ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທາງໄກທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນເພື່ອປະຕິບັດລະຫັດຂອງເຂົາເຈົ້າດ້ວຍສິດທິຂອງຮາກ.
• CVE-2022-23124 ຂາດການຢືນຢັນການປ້ອນຂໍ້ມູນທີ່ຖືກຕ້ອງໃນວິທີການ get_finderinfo(), ສົ່ງຜົນໃຫ້ມີການອ່ານຈາກພື້ນທີ່ນອກ buffer ທີ່ຖືກຈັດສັນ. ຊ່ອງໂຫວ່ນີ້ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທາງໄກທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນສາມາດຮົ່ວຂໍ້ມູນຈາກຫນ່ວຍຄວາມຈໍາຂອງຂະບວນການ. ເມື່ອລວມກັບຊ່ອງໂຫວ່ອື່ນໆ, ຂໍ້ບົກພ່ອງຍັງສາມາດຖືກນໍາໃຊ້ເພື່ອປະຕິບັດລະຫັດທີ່ມີສິດທິຂອງຮາກ.
• CVE-2022-23125 ມີການກວດສອບຂະຫນາດທີ່ຂາດຫາຍໄປເມື່ອວິເຄາະອົງປະກອບ "len" ໃນຟັງຊັນ copyapplfile() ກ່ອນທີ່ຈະຄັດລອກຂໍ້ມູນໄປຍັງບັຟເຟີຄົງທີ່. ຊ່ອງໂຫວ່ນີ້ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທາງໄກທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນເພື່ອປະຕິບັດລະຫັດຂອງເຂົາເຈົ້າດ້ວຍສິດທິຂອງຮາກ.
• CVE-2022-23123 – ຂາດການຢືນຢັນຂາອອກໃນວິທີການ getdirparams(), ສົ່ງຜົນໃຫ້ມີການອ່ານຈາກພື້ນທີ່ນອກພື້ນທີ່ຮັບການຈັດສັນ. ຊ່ອງໂຫວ່ນີ້ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທາງໄກທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນສາມາດຮົ່ວຂໍ້ມູນຈາກຫນ່ວຍຄວາມຈໍາຂອງຂະບວນການ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru