ProHoster > Blogs > Interneta ziņas > Š£ŃŠ·Š²ŠøŠ¼Š¾ŃŃ‚Šø Š² systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

Š£ŃŠ·Š²ŠøŠ¼Š¾ŃŃ‚Šø Š² systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

Systemd-tmpfiles, kas ir daļa no systemd, ir atklājusi ievainojamÄ«bu (CVE-2021-3997), kas ļauj izsaukt nekontrolētu rekursiju. Å o problēmu var izmantot, lai organizētu pakalpojumu atteikÅ”anu sistēmas ielādes laikā, izveidojot lielu skaitu iekŔējo apakÅ”direktoriju direktorijā /tmp. Labojums Å”obrÄ«d ir pieejams kā plāksteris. Pakotņu atjauninājumi, kuros novērsta problēma, ir piedāvāti Ubuntu un SUSE, taču tie vēl nav pieejami Debian, RHEL un Fedora (labojumi ir testÄ“Å”anas stadijā).

Izveidojot tÅ«kstoÅ”iem iekŔējo direktoriju, veicot operāciju "systemd-tmpfiles --remove", notiek avārijas izsistÄ«ba, jo tiek izsmelti steka resursi. Parasti utilÄ«ta systemd-tmpfiles vienā izsaukumā veic dzÄ“Å”anas un izveides operācijas ("systemd-tmpfiles --create --remove --boot --exclude-prefix=/dev"), sākot ar dzÄ“Å”anu un pēc tam izveidi, t.i., avārija dzÄ“Å”anas posmā novest pie tā, ka netiks izveidoti svarÄ«gi darba faili, kas norādÄ«ti /usr/lib/tmpfiles.d/*.conf.

Tiek pieminēts arÄ« bÄ«stamāks uzbrukuma scenārijs Ubuntu 21.04: tā kā pēc systemd-tmpfiles avārijas netiek izveidots fails /run/lock/subsys, un direktorija /run/lock ir pieejama rakstÄ«Å”anai visiem lietotājiem, uzbrucējs var izveidot direktoriju /run/lock/subsys ar savu identifikatoru un caur simbolisko saiÅ”u izveidi, kas Ŕķērso sistēmas procesu bloÄ·Ä“Å”anas failus, organizēt sistēmas failu pārrakstÄ«Å”anu.

Turklāt var pieminēt jaunus izlaiÅ”anas projektus Flatpak, Samba, FreeRDP, Clamav un Node.js, kuros ir novērstas ievainojamÄ«bas:

  • Korrekturos izlaidumos rÄ«ku komplektam patstāvÄ«gu pakotņu izveidei Flatpak 1.10.6 un 1.12.3 ir novērstas divas ievainojamÄ«bas: Pirmā ievainojamÄ«ba (CVE-2021-43860) ļauj, lejupielādējot pakotni no nepārbaudÄ«ta repozitorija, manipulējot ar metadatām, noslēpt noteiktu paplaÅ”inātu pilnvaru rādÄ«Å”anu uzstādÄ«Å”anas laikā. Otrā ievainojamÄ«ba (bez CVE) ļauj, bÅ«vējot pakotni ar komandu "flatpak-builder --mirror-screenshots-url", izveidot katalogus failu sistēmā ārpus bÅ«vÄ“Å”anas katalogu robežām.
  • Samba 4.13.16 atjauninājumā ir novērsta ievainojamÄ«ba (CVE-2021-43566), kas ļauj klientam, manipulējot ar simboliskajām saitēm SMB1 vai NFS nodaļās, panākt izveidi uz serveri kataloga, kas atrodas ārpus eksportējamās FSA teritorijas (problēma ir saistÄ«ta ar sacensÄ«bu stāvokli un ir grÅ«ti izpildāma praksē, bet teorētiski iespējama). Problēma skar versijas lÄ«dz 4.13.16.

    Tika publicēts arÄ« ziņojums par vēl vienu lÄ«dzÄ«gu ievainojamÄ«bu (CVE-2021-20316), kas ļauj autentificētam lietotājam, manipulējot ar simboliskajām saitēm, izlasÄ«t vai mainÄ«t faila vai katalogu metadatu saturu FSA teritorijā. serveris ārpus eksportējamā apgabala. Problēma ir novērsta versijā 4.15.0, bet tā skar arÄ« iepriekŔējās nozares. Tomēr labojumi vecajām nozarēm netiks publicēti, jo vecā Samba VFS arhitektÅ«ra neļauj atrisināt problēmu, saistot metadatu darbÄ«bas ar failu ceļiem (Samba 4.15 VFS slānis tika pilnÄ«bā pārbÅ«vēts). Problēmas bÄ«stamÄ«bu samazina tas, ka tā ir pietiekami sarežģīta izpildē, un lietotāja piekļuves tiesÄ«bas nedrÄ«kst atļaut lasÄ«Å”anu vai rakstÄ«Å”anu mērÄ·a failā vai katalogā.

  • FreeRDP 2.5 izdevumā, kas piedāvā brÄ«vu Remote Desktop Protocol (RDP) protokola realizāciju, ir novērstas trÄ«s droŔības problēmas (CVE identifikatori vēl nav pieŔķirti), kas var izraisÄ«t bufera pārpildÄ«Å”anu, izmantojot nepareizu lokalizāciju, apstrādājot Ä«paÅ”i formatētus reÄ£istra parametrus un norādot nepareizi formatētu paplaÅ”inājuma nosaukumu. Jaunās versijas izmaiņās ir iekļauta atbalsts OpenSSL 3.0 bibliotēkai, TcpConnectTimeout iestatÄ«juma realizācija, uzlabota saderÄ«ba ar LibreSSL un problēmu risināŔana ar starpniekserveri Wayland balstÄ«tās vidēs.
  • Jaunajās brÄ«vā antivÄ«rusa komplekta ClamAV 0.103.5 un 0.104.2 versijās ir novērsta CVE-2022-20698 ievainojamÄ«ba, kas saistÄ«ta ar nepareizu rādÄ«tāja lasÄ«Å”anu un ļauj attālināti izraisÄ«t procesa sabrukumu, ja pakotne ir kompilēta ar libjson-c bibliotēku un iestatÄ«jumos ir aktivizēta CL_SCAN_GENERAL_COLLECT_METADATA opcija (clamscan ā€”gen-json).
  • Node.js 16.13.2, 14.18.3, 17.3.1 un 12.22.9 platformas atjauninājumos ir novērstas četras ievainojamÄ«bas: sertifikāta verificÄ“Å”anas apietÅ”ana tÄ«kla savienojumā, ko izraisa nepareiza SAN (Subject Alternative Names) pārveide tekstu formātā (CVE-2021-44532); nepareiza vairāku vērtÄ«bu apstrāde subject un issuer laukos, ko var izmantot, lai apietu pārbaudi attiecÄ«gajos sertifikātu laukos (CVE-2021-44533); ierobežojumu apietÅ”ana, kas attiecas uz SAN URI tipu sertifikātos (CVE-2021-44531); nepietiekama ievades datu pārbaude funkcijā console.table(), kas var tikt izmantota, lai pieŔķirtu tukÅ”us virknes digitālajiem atslēgām (CVE-2022-21824).

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster