NTFS-3G ഡ്രൈവറിലെ അപകടസാധ്യത, റൂട്ട് പ്രത്യേകാവകാശങ്ങളുള്ള കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കാൻ സാധ്യതയുണ്ട്

NTFS-3G സ്യൂട്ടിൽ നിന്നുള്ള ntfs-3g യൂട്ടിലിറ്റിയിൽ, NTFS ഫയൽ സിസ്റ്റത്തിന്റെ യൂസർ-സ്പേസ് ഇംപ്ലിമെന്റേഷൻ വാഗ്ദാനം ചെയ്യുന്നു, ഒരു വൾനറബിലിറ്റി CVE-2022-40284 തിരിച്ചറിഞ്ഞു, ഇത് സിസ്റ്റത്തിൽ റൂട്ട് റൈറ്റ്‌സ് ഉപയോഗിച്ച് കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ സാധ്യതയുള്ളപ്പോൾ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഒരു പാർട്ടീഷൻ മൌണ്ട് ചെയ്യുന്നു. NTFS-3G റിലീസ് 2022.10.3-ൽ ഈ അപകടസാധ്യത പരിഹരിച്ചു.

NTFS പാർട്ടീഷനുകളിൽ മെറ്റാഡാറ്റ പാഴ്‌സുചെയ്യുന്നതിനുള്ള കോഡിലെ പിശക് മൂലമാണ് ഈ അപകടസാധ്യത ഉണ്ടാകുന്നത്, ഇത് ഒരു പ്രത്യേക രീതിയിൽ രൂപകൽപ്പന ചെയ്ത NTFS ഫയൽ സിസ്റ്റം ഉപയോഗിച്ച് ഇമേജുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു ബഫർ ഓവർഫ്ലോയിലേക്ക് നയിക്കുന്നു. ആക്രമണകാരി തയ്യാറാക്കിയ ഒരു ഇമേജ് അല്ലെങ്കിൽ ഡ്രൈവ് ഉപയോക്താവ് മൌണ്ട് ചെയ്യുമ്പോൾ അല്ലെങ്കിൽ കമ്പ്യൂട്ടറിലേക്ക് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത പാർട്ടീഷൻ ഉപയോഗിച്ച് USB ഫ്ലാഷ് കണക്ട് ചെയ്യുമ്പോൾ (NTFS-3G ഉപയോഗിച്ച് NTFS പാർട്ടീഷനുകൾ സ്വയമേവ മൗണ്ട് ചെയ്യാൻ സിസ്റ്റം കോൺഫിഗർ ചെയ്തിട്ടുണ്ടെങ്കിൽ) ആക്രമണം നടത്താം. ഈ ദുർബ്ബലതയ്‌ക്കുള്ള പ്രവർത്തന ചൂഷണങ്ങൾ ഇതുവരെ പ്രദർശിപ്പിച്ചിട്ടില്ല.

അവലംബം: opennet.ru