FreeBSD-യിൽ മൂന്ന് കേടുപാടുകൾ പരിഹരിച്ചു

libfetch, IPsec പാക്കറ്റ് റീട്രാൻസ്മിഷൻ അല്ലെങ്കിൽ കേർണൽ ഡാറ്റയിലേക്കുള്ള ആക്‌സസ് എന്നിവ ഉപയോഗിക്കുമ്പോൾ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന മൂന്ന് കേടുപാടുകൾ FreeBSD പരിഹരിക്കുന്നു. 12.1-റിലീസ്-പി2, 12.0-റിലീസ്-പി13, 11.3-റിലീസ്-പി6 എന്നീ അപ്‌ഡേറ്റുകളിൽ പ്രശ്നങ്ങൾ പരിഹരിച്ചിരിക്കുന്നു.

• CVE-2020-7450 — libfetch ലൈബ്രറിയിലെ ഒരു ബഫർ ഓവർഫ്ലോ, fetch കമാൻഡ്, pkg പാക്കേജ് മാനേജർ, മറ്റ് യൂട്ടിലിറ്റികൾ എന്നിവയിൽ ഫയലുകൾ ലോഡ് ചെയ്യാൻ ഉപയോഗിക്കുന്നു. പ്രത്യേകമായി തയ്യാറാക്കിയ URL പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഈ അപകടസാധ്യത കോഡ് നിർവ്വഹണത്തിലേക്ക് നയിച്ചേക്കാം. ആക്രമണകാരി നിയന്ത്രിത സൈറ്റ് ആക്സസ് ചെയ്യുമ്പോൾ ആക്രമണം നടത്താം, ഒരു HTTP റീഡയറക്‌ട് വഴി ക്ഷുദ്രകരമായ URL-ന്റെ പ്രോസസ്സിംഗ് ആരംഭിക്കാൻ കഴിയും;
• CVE-2019-15875 - കോർ പ്രോസസ്സ് ഡമ്പുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള മെക്കാനിസത്തിലെ ഒരു ദുർബലത. ഒരു പിശക് കാരണം, കേർണൽ സ്റ്റാക്കിൽ നിന്നുള്ള ഡാറ്റയുടെ 20 ബൈറ്റുകൾ വരെ കോർ ഡമ്പുകളിൽ രേഖപ്പെടുത്തിയിട്ടുണ്ട്, അതിൽ കേർണൽ പ്രോസസ്സ് ചെയ്യുന്ന രഹസ്യാത്മക വിവരങ്ങൾ അടങ്ങിയിരിക്കാം. സംരക്ഷണത്തിനുള്ള ഒരു പരിഹാരമെന്ന നിലയിൽ, sysctl kern.coredump=0 വഴി നിങ്ങൾക്ക് കോർ ഫയലുകളുടെ ജനറേഷൻ പ്രവർത്തനരഹിതമാക്കാം;
• CVE-2019-5613 - IPsec-ൽ ഡാറ്റ വീണ്ടും അയയ്‌ക്കുന്നത് തടയുന്നതിനുള്ള കോഡിലെ ഒരു ബഗ് മുമ്പ് ക്യാപ്‌ചർ ചെയ്‌ത പാക്കറ്റുകൾ വീണ്ടും അയയ്‌ക്കുന്നത് സാധ്യമാക്കി. IPsec-ൽ ട്രാൻസ്മിറ്റ് ചെയ്യുന്ന ഉയർന്ന-ലെവൽ പ്രോട്ടോക്കോൾ അനുസരിച്ച്, തിരിച്ചറിഞ്ഞ പ്രശ്നം, ഉദാഹരണത്തിന്, മുമ്പ് ട്രാൻസ്മിറ്റ് ചെയ്ത കമാൻഡുകൾ വീണ്ടും അയയ്ക്കാൻ അനുവദിക്കുന്നു.

അവലംബം: opennet.ru