systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js എന്നിവയിലെ കേടുപാടുകൾ

systemd-tmpfiles യൂട്ടിലിറ്റിയിൽ ഒരു ദുർബലത (CVE-2021-3997) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, അത് അനിയന്ത്രിതമായ ആവർത്തനം സംഭവിക്കാൻ അനുവദിക്കുന്നു. /tmp ഡയറക്‌ടറിയിൽ ധാരാളം സബ്‌ഡയറക്‌ടറികൾ സൃഷ്‌ടിച്ച് സിസ്റ്റം ബൂട്ട് സമയത്ത് സേവനം നിരസിക്കാൻ ഈ പ്രശ്‌നം ഉപയോഗിക്കാം. പരിഹരിക്കൽ നിലവിൽ പാച്ച് രൂപത്തിൽ ലഭ്യമാണ്. പ്രശ്‌നം പരിഹരിക്കുന്നതിനുള്ള പാക്കേജ് അപ്‌ഡേറ്റുകൾ ഉബുണ്ടുവിലും SUSE-ലും വാഗ്ദാനം ചെയ്യുന്നു, പക്ഷേ Debian, RHEL, Fedora എന്നിവയിൽ ഇതുവരെ ലഭ്യമല്ല (പരിഹാരങ്ങൾ പരീക്ഷണത്തിലാണ്).

ആയിരക്കണക്കിന് ഉപഡയറക്‌ടറികൾ സൃഷ്‌ടിക്കുമ്പോൾ, "systemd-tmpfiles --remove" ഓപ്പറേഷൻ സ്‌റ്റാക്ക് എക്‌സോഷൻ കാരണം ക്രാഷാകുന്നു. സാധാരണഗതിയിൽ, systemd-tmpfiles യൂട്ടിലിറ്റി ഒരു കോളിൽ (“systemd-tmpfiles —create —remove —boot —exclude-prefix=/dev”) ഡിലീറ്റ് ചെയ്യുന്നതിനും ഡയറക്‌ടറികൾ സൃഷ്‌ടിക്കുന്നതിനുമുള്ള പ്രവർത്തനങ്ങൾ ചെയ്യുന്നു, ആദ്യം ഇല്ലാതാക്കലും പിന്നീട് സൃഷ്‌ടിക്കലും, അതായത്. ഇല്ലാതാക്കൽ ഘട്ടത്തിലെ പരാജയം /usr/lib/tmpfiles.d/*.conf-ൽ വ്യക്തമാക്കിയിരിക്കുന്ന നിർണായക ഫയലുകൾ സൃഷ്ടിക്കപ്പെടാതെ പോകുന്നതിന് കാരണമാകും.

ഉബുണ്ടു 21.04-ലെ കൂടുതൽ അപകടകരമായ ഒരു ആക്രമണ സാഹചര്യവും പരാമർശിക്കപ്പെടുന്നു: systemd-tmpfiles-ന്റെ ക്രാഷ് /run/lock/subsys ഫയൽ സൃഷ്‌ടിക്കുന്നില്ല, കൂടാതെ /run/lock ഡയറക്‌ടറി എല്ലാ ഉപയോക്താക്കൾക്കും എഴുതാൻ കഴിയുന്നതിനാൽ, ഒരു ആക്രമണകാരിക്ക് ഒരു / സൃഷ്ടിക്കാൻ കഴിയും അതിന്റെ ഐഡന്റിഫയറിന് കീഴിൽ റൺ/ലോക്ക്/ ഡയറക്‌ടറി സബ്‌സികൾ, സിസ്റ്റം പ്രോസസ്സുകളിൽ നിന്നുള്ള ലോക്ക് ഫയലുകളുമായി വിഭജിക്കുന്ന പ്രതീകാത്മക ലിങ്കുകൾ സൃഷ്ടിക്കുന്നതിലൂടെ, സിസ്റ്റം ഫയലുകളുടെ പുനരാലേഖനം സംഘടിപ്പിക്കുക.

കൂടാതെ, Flatpak, Samba, FreeRDP, Clamav, Node.js പ്രോജക്റ്റുകളുടെ പുതിയ റിലീസുകളുടെ പ്രസിദ്ധീകരണം ഞങ്ങൾക്ക് ശ്രദ്ധിക്കാം, അതിൽ കേടുപാടുകൾ പരിഹരിച്ചിരിക്കുന്നു:

• സ്വയം ഉൾക്കൊള്ളുന്ന ഫ്ലാറ്റ്പാക്ക് പാക്കേജുകൾ 1.10.6, 1.12.3 എന്നിവ നിർമ്മിക്കുന്നതിനുള്ള ഉപകരണങ്ങളുടെ തിരുത്തൽ റിലീസുകളിൽ, രണ്ട് കേടുപാടുകൾ പരിഹരിച്ചിരിക്കുന്നു: വിശ്വസനീയമല്ലാത്ത ഒരു ശേഖരത്തിൽ നിന്ന് ഒരു പാക്കേജ് ഡൗൺലോഡ് ചെയ്യുമ്പോൾ, ആദ്യത്തെ കേടുപാടുകൾ (CVE-2021-43860) അനുവദിക്കുന്നു. മെറ്റാഡാറ്റ കൃത്രിമത്വം, ഇൻസ്റ്റലേഷൻ പ്രക്രിയയിൽ ചില വിപുലമായ അനുമതികളുടെ ഡിസ്പ്ലേ മറയ്ക്കാൻ. പാക്കേജ് അസംബ്ലി സമയത്ത് ബിൽഡ് ഡയറക്‌ടറിക്ക് പുറത്ത് ഫയൽ സിസ്റ്റം ഏരിയയിൽ ഡയറക്‌ടറികൾ സൃഷ്‌ടിക്കാൻ "flatpak-builder —mirror-screenshots-url" എന്ന കമാൻഡിനെ രണ്ടാമത്തെ ദുർബലത (CVE ഇല്ലാതെ) അനുവദിക്കുന്നു.
• SMB4.13.16 അല്ലെങ്കിൽ NFS പാർട്ടീഷനുകളിൽ പ്രതീകാത്മക ലിങ്കുകൾ കൈകാര്യം ചെയ്തുകൊണ്ട് എക്‌സ്‌പോർട്ടുചെയ്‌ത FS ഏരിയയ്ക്ക് പുറത്തുള്ള സെർവറിൽ ഒരു ഡയറക്ടറി സൃഷ്‌ടിക്കാൻ ക്ലയന്റിനെ അനുവദിക്കുന്ന ഒരു അപകടസാധ്യത (CVE-2021-43566) Samba 1 അപ്‌ഡേറ്റ് ഇല്ലാതാക്കുന്നു (ഒരു റേസ് അവസ്ഥ മൂലമാണ് പ്രശ്‌നം ഉണ്ടാകുന്നത്. പ്രായോഗികമായി ചൂഷണം ചെയ്യാൻ പ്രയാസമാണ്, പക്ഷേ സൈദ്ധാന്തികമായി സാധ്യമാണ്). 4.13.16-ന് മുമ്പുള്ള പതിപ്പുകൾ പ്രശ്നം ബാധിച്ചിരിക്കുന്നു.

  സിംബോളിക് ലിങ്കുകളുടെ കൃത്രിമത്വത്തിലൂടെ എക്‌സ്‌പോർട്ടുചെയ്‌ത വിഭാഗത്തിന് പുറത്തുള്ള എഫ്‌എസ് സെർവർ ഏരിയയിലെ ഒരു ഫയലിന്റെയോ ഡയറക്‌ടറി മെറ്റാഡാറ്റയുടെയോ ഉള്ളടക്കങ്ങൾ വായിക്കാനോ മാറ്റാനോ ഒരു ആധികാരിക ക്ലയന്റിനെ അനുവദിക്കുന്ന സമാനമായ മറ്റൊരു അപകടസാധ്യതയെക്കുറിച്ച് (CVE-2021-20316) ഒരു റിപ്പോർട്ട് പ്രസിദ്ധീകരിച്ചു. റിലീസ് 4.15.0-ൽ പ്രശ്നം പരിഹരിച്ചു, എന്നാൽ മുമ്പത്തെ ശാഖകളെയും ഇത് ബാധിക്കുന്നു. എന്നിരുന്നാലും, പഴയ ബ്രാഞ്ചുകൾക്കുള്ള പരിഹാരങ്ങൾ പ്രസിദ്ധീകരിക്കില്ല, കാരണം പഴയ സാംബ VFS ആർക്കിടെക്ചർ, മെറ്റാഡാറ്റ പ്രവർത്തനങ്ങളുടെ ഫയൽ പാഥുകൾ ബന്ധിപ്പിക്കുന്നതിനാൽ പ്രശ്നം പരിഹരിക്കാൻ അനുവദിക്കുന്നില്ല (സാംബ 4.15-ൽ VFS ലെയർ പൂർണ്ണമായും പുനർരൂപകൽപ്പന ചെയ്തു). പ്രശ്‌നത്തെ അപകടകരമാക്കുന്നത് അത് പ്രവർത്തിക്കുന്നത് വളരെ സങ്കീർണ്ണമാണ് എന്നതാണ്, കൂടാതെ ഉപയോക്താവിന്റെ ആക്‌സസ് അവകാശങ്ങൾ ടാർഗെറ്റ് ഫയലിലേക്കോ ഡയറക്ടറിയിലേക്കോ വായിക്കാനോ എഴുതാനോ അനുവദിക്കണം എന്നതാണ്.

• വിദൂര ഡെസ്‌ക്‌ടോപ്പ് പ്രോട്ടോക്കോൾ (RDP) സൗജന്യമായി നടപ്പിലാക്കാൻ അനുവദിക്കുന്ന FreeRDP 2.5 പ്രോജക്‌റ്റിന്റെ റിലീസ്, തെറ്റായ ലൊക്കേൽ ഉപയോഗിക്കുമ്പോൾ പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത രജിസ്‌ട്രി പ്രോസസ്സ് ചെയ്യുമ്പോൾ ബഫർ ഓവർഫ്ലോയിലേക്ക് നയിച്ചേക്കാവുന്ന മൂന്ന് സുരക്ഷാ പ്രശ്‌നങ്ങൾ (CVE ഐഡന്റിഫയറുകൾ നൽകിയിട്ടില്ല) പരിഹരിച്ചു. ക്രമീകരണങ്ങളും തെറ്റായി ഫോർമാറ്റ് ചെയ്ത ആഡ്-ഓൺ നാമവും സൂചിപ്പിക്കുന്നു. OpenSSL 3.0 ലൈബ്രറിയ്ക്കുള്ള പിന്തുണ, TcpConnectTimeout ക്രമീകരണം നടപ്പിലാക്കൽ, LibreSSL-നുമായുള്ള മെച്ചപ്പെട്ട അനുയോജ്യത, വെയ്‌ലൻഡ് അധിഷ്ഠിത പരിതസ്ഥിതികളിലെ ക്ലിപ്പ്ബോർഡിലെ പ്രശ്നങ്ങൾക്കുള്ള പരിഹാരം എന്നിവ പുതിയ പതിപ്പിലെ മാറ്റങ്ങളിൽ ഉൾപ്പെടുന്നു.
• സൗജന്യ ആന്റിവൈറസ് പാക്കേജായ ClamAV 0.103.5, 0.104.2 എന്നിവയുടെ പുതിയ റിലീസുകൾ CVE-2022-20698 എന്ന അപകടസാധ്യത ഇല്ലാതാക്കുന്നു, ഇത് തെറ്റായ പോയിന്റർ വായനയുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു, കൂടാതെ libjson- ഉപയോഗിച്ച് പാക്കേജ് കംപൈൽ ചെയ്താൽ വിദൂരമായി ഒരു പ്രോസസ്സ് ക്രാഷ് ഉണ്ടാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. c ലൈബ്രറിയും CL_SCAN_GENERAL_COLLECT_METADATA ഓപ്ഷനും ക്രമീകരണങ്ങളിൽ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു (clamscan --gen-json).
• Node.js പ്ലാറ്റ്ഫോം 16.13.2, 14.18.3, 17.3.1, 12.22.9 എന്നിവ അപ്ഡേറ്റ് ചെയ്യുന്നു: SAN (സബ്ജക്റ്റ് ഇതര നാമങ്ങൾ) സ്ട്രിംഗ് ഫോർമാറ്റിലേക്ക് തെറ്റായി പരിവർത്തനം ചെയ്യുന്നതിനാൽ ഒരു നെറ്റ്‌വർക്ക് കണക്ഷൻ പരിശോധിക്കുമ്പോൾ സർട്ടിഫിക്കറ്റ് പരിശോധനയെ മറികടക്കുന്നു. 2021 -44532); വിഷയത്തിലും ഇഷ്യൂവർ ഫീൽഡുകളിലും ഒന്നിലധികം മൂല്യങ്ങളുടെ കണക്കെടുപ്പ് തെറ്റായി കൈകാര്യം ചെയ്യുന്നു, ഇത് സർട്ടിഫിക്കറ്റുകളിൽ സൂചിപ്പിച്ച ഫീൽഡുകളുടെ പരിശോധന മറികടക്കാൻ ഉപയോഗിക്കാം (CVE-2021-44533); സർട്ടിഫിക്കറ്റുകളിലെ SAN URI തരവുമായി ബന്ധപ്പെട്ട ബൈപാസ് നിയന്ത്രണങ്ങൾ (CVE-2021-44531); ഡിജിറ്റൽ കീകളിലേക്ക് (CVE-2022-21824) ശൂന്യമായ സ്ട്രിംഗുകൾ അസൈൻ ചെയ്യാൻ ഉപയോഗിക്കാവുന്ന console.table() ഫംഗ്‌ഷനിൽ മതിയായ ഇൻപുട്ട് മൂല്യനിർണ്ണയം ഇല്ല.

അവലംബം: opennet.ru