ສາມຊ່ອງໂຫວ່ຖືກແກ້ໄຂໃນ FreeBSD

FreeBSD ແກ້ໄຂສາມຊ່ອງໂຫວ່ທີ່ສາມາດອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໃນເວລາທີ່ໃຊ້ libfetch, IPsec packet retransmission, ຫຼືການເຂົ້າເຖິງຂໍ້ມູນ kernel. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນການປັບປຸງ 12.1-RELEASE-p2, 12.0-RELEASE-p13 ແລະ 11.3-RELEASE-p6.

• CVE-2020-7450 — buffer overflow ໃນຫ້ອງສະຫມຸດ libfetch, ໃຊ້ເພື່ອໂຫລດໄຟລ໌ໃນຄໍາສັ່ງ fetch, ຜູ້ຈັດການຊຸດ pkg ແລະເຄື່ອງໃຊ້ອື່ນໆ. ຊ່ອງໂຫວ່ສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດໃນເວລາທີ່ການປຸງແຕ່ງ URL ທີ່ສ້າງຂຶ້ນໂດຍສະເພາະ. ການໂຈມຕີສາມາດປະຕິບັດໄດ້ເມື່ອເຂົ້າເຖິງເວັບໄຊທ໌ທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີ, ເຊິ່ງໂດຍຜ່ານການປ່ຽນເສັ້ນທາງ HTTP, ສາມາດເລີ່ມຕົ້ນການປຸງແຕ່ງ URL ທີ່ເປັນອັນຕະລາຍ;
• CVE-2019-15875 — ຊ່ອງ​ຫວ່າງ​ໃນ​ກົນ​ໄກ​ສໍາ​ລັບ​ການ​ສ້າງ dumps ຂະ​ບວນ​ການ​ຫຼັກ​. ເນື່ອງຈາກຄວາມຜິດພາດ, ຂໍ້ມູນເຖິງ 20 bytes ຈາກ kernel stack ໄດ້ຖືກບັນທຶກໄວ້ໃນ core dumps, ເຊິ່ງອາດມີຂໍ້ມູນລັບທີ່ຖືກປະມວນຜົນໂດຍ kernel. ເປັນວິທີການປ້ອງກັນ, ທ່ານສາມາດປິດການສ້າງໄຟລ໌ຫຼັກຜ່ານ sysctl kern.coredump=0;
• CVE-2019-5613 - ຂໍ້ຜິດພາດໃນລະຫັດສໍາລັບການຂັດຂວາງການສົ່ງຂໍ້ມູນຄືນໃຫມ່ໃນ IPsec ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະສົ່ງແພັກເກັດທີ່ຖືກຈັບໄວ້ກ່ອນຫນ້ານີ້ຄືນໃຫມ່. ອີງຕາມໂປໂຕຄອນລະດັບສູງທີ່ສົ່ງຜ່ານ IPsec, ບັນຫາທີ່ລະບຸໄວ້ອະນຸຍາດໃຫ້, ຕົວຢ່າງ, ຄໍາສັ່ງທີ່ສົ່ງຜ່ານກ່ອນຫນ້ານີ້ຈະຖືກສົ່ງຄືນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru