ການປ່ອຍ GNU inetutils 2.5 ທີ່ມີການແກ້ໄຂສໍາລັບຈຸດອ່ອນໃນຄໍາຮ້ອງສະຫມັກ suid

ຫຼັງຈາກ 14 ເດືອນຂອງການພັດທະນາ, ຊຸດ GNU inetutils 2.5 ໄດ້ຖືກປ່ອຍອອກມາດ້ວຍການລວບລວມບັນດາໂຄງການເຄືອຂ່າຍ, ເຊິ່ງສ່ວນໃຫຍ່ແມ່ນຖືກໂອນຈາກລະບົບ BSD. ໂດຍສະເພາະ, ມັນປະກອບມີ inetd ແລະ syslogd, ເຄື່ອງແມ່ຂ່າຍແລະລູກຄ້າສໍາລັບ ftp, telnet, rsh, rlogin, tftp ແລະການສົນທະນາ, ເຊັ່ນດຽວກັນກັບເຄື່ອງໃຊ້ທົ່ວໄປເຊັ່ນ ping, ping6, traceroute, whois, hostname, dnsdomainname, ifconfig, logger, ແລະອື່ນໆ. .ປ.

ສະບັບໃຫມ່ກໍາຈັດຊ່ອງໂຫວ່ (CVE-2023-40303) ໃນໂຄງການ suid ftpd, rcp, rlogin, rsh, rshd ແລະ uucpd, ທີ່ເກີດຈາກການຂາດການກວດສອບຄ່າທີ່ສົ່ງຄືນໂດຍ setuid(), setgid(), seteuid() ແລະ setguid() functions . ຊ່ອງໂຫວ່ສາມາດຖືກນໍາໃຊ້ເພື່ອສ້າງເງື່ອນໄຂທີ່ call set*id() ຈະບໍ່ຣີເຊັດສິດທິພິເສດ ແລະແອັບພລິເຄຊັນຈະສືບຕໍ່ເຮັດວຽກກັບສິດທິພິເສດ ແລະດໍາເນີນການພາຍໃຕ້ພວກມັນທີ່ຖືກອອກແບບມາເພື່ອເຮັດວຽກກັບສິດທິຂອງຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດ. ຕົວຢ່າງ, ຂະບວນການ ftpd, uucpd, ແລະ rshd ທີ່ແລ່ນເປັນ root ຈະສືບຕໍ່ດໍາເນີນການເປັນ root ຫຼັງຈາກກອງປະຊຸມຜູ້ໃຊ້ເລີ່ມຕົ້ນຖ້າ set *id() ລົ້ມເຫລວ.

ນອກເຫນືອຈາກການກໍາຈັດຄວາມອ່ອນແອແລະຄວາມຜິດພາດເລັກນ້ອຍ, ຮຸ່ນໃຫມ່ຂອງ ping6 utility ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຂໍ້ຄວາມ ICMPv6 ທີ່ມີຂໍ້ມູນກ່ຽວກັບຄວາມບໍ່ສາມາດບັນລຸໄດ້ຂອງ host ເປົ້າຫມາຍ ("ຈຸດຫມາຍປາຍທາງ unreachable", RFC 4443).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru