ftpchroot เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดฎเตเดชเต‹เตพ เดฑเต‚เดŸเตเดŸเต เด†เด•เตโ€Œเดธเดธเต เด…เดจเตเดตเดฆเดฟเดšเตเดš FreeBSD ftpd-เดฏเดฟเดฒเต† เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ

FreeBSD เดจเตฝเด•เดฟเดฏเดฟเดŸเตเดŸเตเดณเตเดณ ftpd เดธเต†เตผเดตเดฑเดฟเตฝ เดคเดฟเดฐเดฟเดšเตเดšเดฑเดฟเดžเตเดžเต เด•เตเดฐเดฟเดŸเตเดŸเดฟเด•เตเด•เตฝ เดตเตพเดจเดฑเดฌเดฟเดฒเดฟเดฑเตเดฑเดฟ (CVE-2020-7468), เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเดฒเต‡เด•เตเด•เต เดชเต‚เตผเดฃเตเดฃเดฎเดพเดฏ เดฑเต‚เดŸเตเดŸเต เด†เด•เตโ€Œเดธเดธเต เดจเต‡เดŸเตเดจเตเดจเดคเดฟเดจเต ftpchroot เด“เดชเตเดทเตป เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เด‰เดชเดฏเต‹เด•เตเดคเดพเด•เตเด•เดณเต† เด…เดตเดฐเตเดŸเต† เดนเต‹เด‚ เดกเดฏเดฑเด•เตเดŸเดฑเดฟเดฏเดฟเตฝ เดชเดฐเดฟเดฎเดฟเดคเดชเตเดชเต†เดŸเตเดคเตเดคเตเดจเตเดจเต.

chroot เด•เต‹เตพ เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เด‰เดชเดฏเต‹เด•เตเดคเตƒ เดเดธเตŠเดฒเต‡เดทเตป เดฎเต†เด•เตเด•เดพเดจเดฟเดธเด‚ เดจเดŸเดชเตเดชเดฟเดฒเดพเด•เตเด•เตเดจเตเดจเดคเดฟเดฒเต† เด’เดฐเต เดฌเด—เดฟเดจเตเดฑเต† เดธเด‚เดฏเต‹เดœเดจเดฎเดพเดฃเต เดชเตเดฐเดถเตโ€Œเดจเดคเตเดคเดฟเดจเต เด•เดพเดฐเดฃเด‚ (uid เดฎเดพเดฑเตเดฑเตเดจเตเดจเดคเต‹ chroot, chdir เดŽเดจเตเดจเดฟเดต เดจเดŸเดชเตเดชเดฟเดฒเดพเด•เตเด•เตเดจเตเดจเดคเต‹ เด†เดฏ เดชเตเดฐเด•เตเดฐเดฟเดฏ เดชเดฐเดพเดœเดฏเดชเตเดชเต†เดŸเตเด•เดฏเดพเดฃเต†เด™เตเด•เดฟเตฝ, เดธเต†เดทเตป เด…เดตเดธเดพเดจเดฟเดชเตเดชเดฟเด•เตเด•เดพเดคเตเดค เด’เดฐเต เดฎเดพเดฐเด•เดฎเดฒเตเดฒเดพเดคเตเดค เดชเดฟเดถเด•เต เดธเด‚เดญเดตเดฟเด•เตเด•เตเดจเตเดจเต) เด•เต‚เดŸเดพเดคเต† เด’เดฐเต เด†เดงเดฟเด•เดพเดฐเดฟเด• เดŽเดซเตเดŸเดฟเดชเดฟ เด‰เดชเดฏเต‹เด•เตเดคเดพเดตเดฟเดจเต เดซเดฏเตฝ เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเดฒเต† เดฑเต‚เดŸเตเดŸเต เดชเดพเดคเตเดคเต เดจเดฟเดฏเดจเตเดคเตเดฐเดฃเด‚ เดฎเดฑเดฟเด•เดŸเด•เตเด•เดพเตป เดฎเดคเดฟเดฏเดพเดฏ เด…เดตเด•เดพเดถเด™เตเด™เตพ เดจเตฝเด•เตเดจเตเดจเต. เด…เดœเตเดžเดพเดค เดฎเต‹เดกเดฟเตฝ เด’เดฐเต เดŽเดซเตโ€ŒเดŸเดฟเดชเดฟ เดธเต†เตผเดตเตผ เด†เด•เตโ€Œเดธเดธเต เดšเต†เดฏเตเดฏเตเดฎเตเดชเต‹เตพ เด…เดฒเตเดฒเต†เด™เตเด•เดฟเตฝ ftpchroot เด‡เดฒเตเดฒเดพเดคเต† เด’เดฐเต เด‰เดชเดฏเต‹เด•เตเดคเดพเดตเต เดชเต‚เตผเดฃเตเดฃเดฎเดพเดฏเดฟ เดฒเต‹เด—เดฟเตป เดšเต†เดฏเตเดฏเตเดฎเตเดชเต‹เตพ เดˆ เด…เดชเด•เดŸเดธเดพเดงเตเดฏเดค เดธเด‚เดญเดตเดฟเด•เตเด•เตเดจเตเดจเดฟเดฒเตเดฒ. 12.1-เดฑเดฟเดฒเต€เดธเต-เดชเดฟ10, 11.4-เดฑเดฟเดฒเต€เดธเต-เดชเดฟ4, 11.3-เดฑเดฟเดฒเต€เดธเต-เดชเดฟ14 เดŽเดจเตเดจเต€ เด…เดชเตโ€Œเดกเต‡เดฑเตเดฑเตเด•เดณเดฟเตฝ เดชเตเดฐเดถเตเดจเด‚ เดชเดฐเดฟเดนเดฐเดฟเดšเตเดšเต.

เด•เต‚เดŸเดพเดคเต†, 12.1-RELEASE-p10, 11.4-RELEASE-p4, 11.3-RELEASE-p14 เดŽเดจเตเดจเดฟเดตเดฏเดฟเตฝ เดฎเต‚เดจเตเดจเต เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ เด•เต‚เดŸเดฟ เด‡เดฒเตเดฒเดพเดคเดพเด•เตเด•เตเดจเตเดจเดคเต เดจเดฎเตเด•เตเด•เต เดถเตเดฐเดฆเตเดงเดฟเด•เตเด•เดพเด‚:

  • CVE-2020-7467 - เดนเต‹เดธเตเดฑเตเดฑเต เดŽเตปเดตเดฏเต‹เตบเดฎเต†เดจเตเดฑเดฟเดจเตเดฑเต† เดฎเต†เดฎเตเดฎเดฑเดฟ เดเดฐเดฟเดฏเดฏเดฟเดฒเต‡เด•เตเด•เต เดตเดฟเดตเดฐเด™เตเด™เตพ เดŽเดดเตเดคเดพเดจเตเด‚ เดนเต‹เดธเตเดฑเตเดฑเต เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเดฒเต‡เด•เตเด•เต เดชเต‚เตผเดฃเตเดฃ เด†เด•เตโ€Œเดธเดธเต เดจเต‡เดŸเดพเดจเตเด‚ เด…เดคเดฟเดฅเดฟ เดชเดฐเดฟเดคเดธเตเดฅเดฟเดคเดฟเดฏเต† เด…เดจเตเดตเดฆเดฟเด•เตเด•เตเดจเตเดจ เดญเตˆเดตเต เดนเตˆเดชเตเดชเตผเดตเตˆเดธเดฑเดฟเดฒเต† เด’เดฐเต เดฆเตเตผเดฌเดฒเดค. เดซเดฟเดธเดฟเด•เตเด•เตฝ เดนเต‹เดธเตเดฑเตเดฑเต เดตเดฟเดฒเดพเดธเด™เตเด™เตพเด•เตเด•เตŠเดชเตเดชเด‚ เดชเตเดฐเดตเตผเดคเตเดคเดฟเด•เตเด•เตเดจเตเดจ เดชเตเดฐเต‹เดธเดธเตผ เดจเดฟเตผเดฆเตเดฆเต‡เดถเด™เตเด™เดณเดฟเดฒเต‡เด•เตเด•เตเดณเตเดณ เด†เด•เตโ€Œเดธเดธเต เดจเดฟเดฏเดจเตเดคเตเดฐเดฃเด™เตเด™เดณเตเดŸเต† เด…เดญเดพเดตเดฎเดพเดฃเต เดชเตเดฐเดถเตโ€Œเดจเดคเตเดคเดฟเดจเต เด•เดพเดฐเดฃเด‚, เด•เต‚เดŸเดพเดคเต† เดŽเดŽเด‚เดกเดฟ เดธเดฟเดชเดฟเดฏเต เด‰เดณเตเดณ เดธเดฟเดธเตเดฑเตเดฑเด™เตเด™เดณเดฟเตฝ เดฎเดพเดคเตเดฐเดฎเต‡ เด‡เดคเต เดฆเตƒเดถเตเดฏเดฎเดพเด•เต‚.
  • CVE-2020-24718 - เด•เต‡เตผเดฃเตฝ เดคเดฒเดคเตเดคเดฟเตฝ เด•เต‹เดกเต เดŽเด•เตเดธเดฟเด•เตเดฏเต‚เดŸเตเดŸเต เดšเต†เดฏเตเดฏเดพเตป เดฌเตˆเดตเต เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เด’เดฑเตเดฑเดชเตเดชเต†เดŸเตเดŸ เดชเดฐเดฟเดคเดธเตเดฅเดฟเดคเดฟเด•เตพเด•เตเด•เตเดณเตเดณเดฟเตฝ เดฑเต‚เดŸเตเดŸเต เด…เดตเด•เดพเดถเด™เตเด™เดณเตเดณเตเดณ เด†เด•เตเดฐเดฎเดฃเด•เดพเดฐเดฟเดฏเต† เด…เดจเตเดตเดฆเดฟเด•เตเด•เตเดจเตเดจ เดญเตˆเดตเต เดนเตˆเดชเตเดชเตผเดตเตˆเดธเดฑเดฟเดฒเต† เด’เดฐเต เดฆเตเตผเดฌเดฒเดค. เด‡เดจเตเดฑเตฝ เดธเดฟเดชเดฟเดฏเตเดตเตเด‚ เดตเดฟเดŽเด‚เดธเดฟเดฌเดฟเดฏเตเด‚ (เดตเต†เตผเดšเตเดตเตฝ) เด‰เดณเตเดณ เดธเดฟเดธเตเดฑเตเดฑเด™เตเด™เดณเดฟเดฒเต† เดตเดฟเดŽเด‚เดธเดฟเดŽเดธเต (เดตเต†เตผเดšเตเดตเตฝ เดฎเต†เดทเต€เตป เด•เตบเดŸเตเดฐเต‹เตพ เดธเตเดŸเตเดฐเด•เตเดšเตผ) เด˜เดŸเดจเด•เดณเดฟเดฒเต‡เด•เตเด•เตเดณเตเดณ เดถเดฐเดฟเดฏเดพเดฏ เด†เด•เตโ€Œเดธเดธเต เดจเดฟเดฏเดจเตเดคเตเดฐเดฃเด™เตเด™เดณเตเดŸเต† เด…เดญเดพเดตเดฎเดพเดฃเต เดชเตเดฐเดถเตโ€Œเดจเดคเตเดคเดฟเดจเต เด•เดพเดฐเดฃเด‚.
    เดŽเดŽเด‚เดกเดฟ เดธเดฟเดชเดฟเดฏเต เด‰เดณเตเดณ เดธเดฟเดธเตเดฑเตเดฑเด™เตเด™เดณเดฟเตฝ เดฎเต†เดทเต€เตป เด•เตบเดŸเตเดฐเต‹เตพ เดฌเตเดฒเต‹เด•เตเด•เต).

  • CVE-2020-7464 - เดฎเดฑเตเดฑเต เดนเต‹เดธเตเดฑเตเดฑเตเด•เดณเดฟเตฝ เดจเดฟเดจเตเดจเตเดณเตเดณ เดชเดพเด•เตเด•เดฑเตเดฑเตเด•เตพ เด•เดฌเดณเดฟเดชเตเดชเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเต‹ เด…เดฒเตเดฒเต†เด™เตเด•เดฟเตฝ เดตเดฒเดฟเดฏ เดซเตเดฐเต†เดฏเดฟเดฎเตเด•เตพ เด…เดฏเดšเตเดšเตเด•เตŠเดฃเตเดŸเต (8152-เตฝ เด•เต‚เดŸเตเดคเตฝ) เดชเดพเด•เตเด•เดฑเตเดฑเตเด•เตพ เดฎเดฑเตเดฑเต VLAN-เด•เดณเดฟเดฒเต‡เด•เตเด•เต เดฎเดพเดฑเตเดฑเดฟ เดธเตเดฅเดพเดชเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเต‹ เด…เดจเตเดตเดฆเดฟเด•เตเด•เตเดจเตเดจ ure เดกเตเดฐเตˆเดตเดฑเดฟเดฒเต† (USB Ethernet Realtek RTL8153, RTL2048) เด’เดฐเต เด…เดชเด•เดŸเดธเดพเดงเตเดฏเดค.

เด…เดตเดฒเด‚เดฌเด‚: opennet.ru

เด’เดฐเต เด…เดญเดฟเดชเตเดฐเดพเดฏเด‚ เดšเต‡เตผเด•เตเด•เตเด•