ຊ່ອງໂຫວ່ໃນ FreeBSD ftpd ທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງຮາກໃນເວລາທີ່ໃຊ້ ftpchroot

ໃນເຊີບເວີ ftpd ທີ່ສະໜອງໃຫ້ FreeBSD ກໍານົດ ຊ່ອງໂຫວ່ທີ່ສໍາຄັນ (CVE-2020-7468), ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ຈໍາກັດຢູ່ໃນໄດເລກະທໍລີເຮືອນຂອງເຂົາເຈົ້າໂດຍໃຊ້ທາງເລືອກ ftpchroot ເພື່ອເຂົ້າເຖິງລະບົບຮາກຢ່າງເຕັມທີ່.

ບັນຫາແມ່ນເກີດມາຈາກການປະສົມປະສານຂອງ bug ໃນການປະຕິບັດກົນໄກການໂດດດ່ຽວຂອງຜູ້ໃຊ້ໂດຍໃຊ້ chroot call (ຖ້າຂະບວນການປ່ຽນ uid ຫຼືການປະຕິບັດ chroot ແລະ chdir ລົ້ມເຫລວ, ຄວາມຜິດພາດທີ່ບໍ່ເປັນອັນຕະລາຍແມ່ນຖິ້ມລົງທີ່ບໍ່ສິ້ນສຸດກອງປະຊຸມ) ແລະໃຫ້ສິດຜູ້ໃຊ້ FTP ທີ່ມີຄວາມຖືກຕ້ອງພຽງພໍເພື່ອຂ້າມຂໍ້ຈໍາກັດເສັ້ນທາງຮາກໃນລະບົບໄຟລ໌. ຊ່ອງໂຫວ່ບໍ່ເກີດຂຶ້ນເມື່ອເຂົ້າເຖິງເຊີບເວີ FTP ໃນຮູບແບບທີ່ບໍ່ເປີດເຜີຍຊື່ ຫຼືເມື່ອຜູ້ໃຊ້ເຂົ້າສູ່ລະບົບເຕັມຮູບແບບໂດຍບໍ່ມີ ftpchroot. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນການປັບປຸງ 12.1-RELEASE-p10, 11.4-RELEASE-p4 ແລະ 11.3-RELEASE-p14.

ນອກຈາກນັ້ນ, ພວກເຮົາສາມາດສັງເກດເຫັນການລົບລ້າງສາມຊ່ອງໂຫວ່ເພີ່ມເຕີມໃນ 12.1-RELEASE-p10, 11.4-RELEASE-p4 ແລະ 11.3-RELEASE-p14:

• CVE-2020-7467 - ຊ່ອງໂຫວ່ຢູ່ໃນ Bhyve hypervisor, ເຊິ່ງອະນຸຍາດໃຫ້ສະພາບແວດລ້ອມຂອງແຂກຂຽນຂໍ້ມູນໄປຍັງພື້ນທີ່ຫນ່ວຍຄວາມຈໍາຂອງສະພາບແວດລ້ອມເຈົ້າພາບແລະເຂົ້າເຖິງລະບົບເຈົ້າພາບຢ່າງເຕັມທີ່. ບັນຫາແມ່ນເກີດມາຈາກການຂາດການຈໍາກັດການເຂົ້າເຖິງຄໍາແນະນໍາຂອງໂປເຊດເຊີທີ່ເຮັດວຽກກັບທີ່ຢູ່ໂຮດທາງດ້ານຮ່າງກາຍ, ແລະພຽງແຕ່ປາກົດຢູ່ໃນລະບົບທີ່ມີ AMD CPUs ເທົ່ານັ້ນ.
• CVE-2020-24718 - ຊ່ອງໂຫວ່ຢູ່ໃນ Bhyve hypervisor ທີ່ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທີ່ມີສິດທິຮາກພາຍໃນສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວໂດຍໃຊ້ Bhyve ເພື່ອປະຕິບັດລະຫັດໃນລະດັບແກ່ນ. ບັນຫາແມ່ນເກີດມາຈາກການຂາດການຈໍາກັດການເຂົ້າເຖິງທີ່ເຫມາະສົມກັບໂຄງສ້າງ VMCS (Virtual Machine Control Structure) ໃນລະບົບທີ່ມີ CPU Intel ແລະ VMCB (Virtual
  Machine Control Block) ໃນລະບົບທີ່ມີ CPU AMD.

• CVE-2020-7464 — ຊ່ອງໂຫວ່ຢູ່ໃນໄດເວີ ure (USB Ethernet Realtek RTL8152 ແລະ RTL8153), ເຊິ່ງອະນຸຍາດໃຫ້ແພັກເກັດປອມຈາກໂຮສອື່ນ ຫຼືປ່ຽນແພັກເກັດເຂົ້າໄປໃນ VLANs ອື່ນໆໂດຍການສົ່ງກອບຂະໜາດໃຫຍ່ (ຫຼາຍກວ່າ 2048).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru