ജയിൽ നിയന്ത്രണങ്ങൾ മറികടക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന FreeBSD-യിലെ കേടുപാടുകൾ

FreeBSD പ്രോജക്റ്റ് വികസിപ്പിച്ചെടുത്ത ഒറ്റപ്പെട്ട പരിതസ്ഥിതികളുടെ ജയിൽ സംവിധാനത്തിൽ രണ്ട് കേടുപാടുകൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്:

• CVE-2020-25582 എന്നത് ജയിൽ_അറ്റാച്ച് സിസ്റ്റം കോൾ നടപ്പിലാക്കുന്നതിലെ ഒരു അപകടസാധ്യതയാണ്, നിലവിലുള്ള ജയിൽ പരിതസ്ഥിതികളിലേക്ക് ബാഹ്യ പ്രക്രിയകൾ അറ്റാച്ചുചെയ്യാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. jexec അല്ലെങ്കിൽ killall കമാൻഡുകൾ ഉപയോഗിച്ച് jail_attach-ലേക്ക് വിളിക്കുമ്പോൾ പ്രശ്നം സംഭവിക്കുന്നു, കൂടാതെ ജയിലിനുള്ളിൽ ഒറ്റപ്പെട്ട ഒരു പ്രത്യേക പ്രോസസ് അതിന്റെ റൂട്ട് ഡയറക്‌ടറി മാറ്റാനും സിസ്റ്റത്തിലെ എല്ലാ ഫയലുകളിലേക്കും ഡയറക്‌ടറികളിലേക്കും പൂർണ്ണ ആക്‌സസ് നേടാനും അനുവദിക്കുന്നു.
• CVE-2020-25581 - jail_remove സിസ്റ്റം കോൾ ഉപയോഗിച്ച് പ്രക്രിയകൾ നീക്കംചെയ്യുമ്പോൾ ഒരു റേസ് അവസ്ഥ, ജയിൽ അടച്ചുപൂട്ടുമ്പോൾ നീക്കം ചെയ്യാതിരിക്കാനും ജയിൽ പിന്നീട് ആരംഭിക്കുമ്പോൾ devfs വഴി സിസ്റ്റത്തിലേക്ക് പൂർണ്ണ ആക്‌സസ് നേടാനും ജയിലിനുള്ളിൽ പ്രവർത്തിക്കുന്ന ഒരു പ്രത്യേക പ്രക്രിയയെ അനുവദിക്കുന്നു. അതേ റൂട്ട് ഡയറക്‌ടറി, ഈ നിമിഷം പ്രയോജനപ്പെടുത്തി, devfs ഇതിനകം ജയിലിനായി മൌണ്ട് ചെയ്‌തിരിക്കുന്നു, പക്ഷേ ഐസൊലേഷൻ നിയമങ്ങൾ ഇതുവരെ പ്രയോഗിച്ചിട്ടില്ല.

കൂടാതെ, നിങ്ങൾക്ക് PAM മൊഡ്യൂളിലെ pam_login_access-ൽ ഒരു അപകടസാധ്യത (CVE-2020-25580) ശ്രദ്ധിക്കാം, ഇത് login_access ഫയൽ പ്രോസസ്സ് ചെയ്യുന്നതിന് ഉത്തരവാദിയാണ്, ഇത് സിസ്റ്റത്തിലേക്ക് ലോഗിൻ ചെയ്യുമ്പോൾ പ്രയോഗിക്കുന്ന ഉപയോക്താക്കൾക്കും ഗ്രൂപ്പുകൾക്കുമുള്ള ആക്‌സസ് നിയമങ്ങൾ നിർവചിക്കുന്നു (സ്ഥിരസ്ഥിതിയായി, വഴി ലോഗിൻ ചെയ്യുക കൺസോൾ, sshd, telnetd എന്നിവ അനുവദനീയമാണ്). ലോഗിൻ_ആക്സസ് നിയന്ത്രണങ്ങൾ മറികടക്കാനും നിരോധിക്കുന്ന നിയമങ്ങൾ ഉണ്ടായിരുന്നിട്ടും ലോഗിൻ ചെയ്യാനും ഈ അപകടസാധ്യത നിങ്ങളെ അനുവദിക്കുന്നു.

13.0-STABLE, 12.2-STABLE, 11.4-STABLE ശാഖകളിലും FreeBSD 12.2-RELEASE-p4, 11.4-RELEASE-p8 തിരുത്തൽ അപ്‌ഡേറ്റുകളിലും കേടുപാടുകൾ പരിഹരിച്ചു.

അവലംബം: opennet.ru