systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js मधील भेद्यता

systemd-tmpfiles युटिलिटीमध्ये एक भेद्यता (CVE-2021-3997) ओळखली गेली आहे जी अनियंत्रित पुनरावृत्ती होण्यास अनुमती देते. /tmp डिरेक्ट्रीमध्ये मोठ्या संख्येने उपडिरेक्टरीज तयार करून सिस्टम बूट दरम्यान सेवा नाकारण्यासाठी समस्या वापरली जाऊ शकते. निराकरण सध्या पॅच स्वरूपात उपलब्ध आहे. समस्येचे निराकरण करण्यासाठी पॅकेज अद्यतने Ubuntu आणि SUSE मध्ये ऑफर केली जातात, परंतु डेबियन, RHEL आणि Fedora मध्ये अद्याप उपलब्ध नाहीत (निराकरणे चाचणीत आहेत).

हजारो उपडिरेक्ट्रीज तयार करताना, "systemd-tmpfiles --remove" ऑपरेशन करताना स्टॅक एक्झोशनमुळे क्रॅश होते. सामान्यतः, systemd-tmpfiles युटिलिटी एका कॉलमध्ये डिरेक्टरी हटवणे आणि तयार करण्याचे ऑपरेशन करते (“systemd-tmpfiles —create —remove —boot —exclude-prefix=/dev”), आधी हटवणे आणि नंतर निर्मिती, उदा. हटवण्याच्या टप्प्यावर अयशस्वी झाल्यास /usr/lib/tmpfiles.d/*.conf मध्ये निर्दिष्ट केलेल्या गंभीर फाइल्स तयार केल्या जाणार नाहीत.

Ubuntu 21.04 वरील अधिक धोकादायक हल्ल्याची परिस्थिती देखील नमूद केली आहे: systemd-tmpfiles च्या क्रॅशमुळे /run/lock/subsys फाइल तयार होत नाही, आणि /run/lock निर्देशिका सर्व वापरकर्त्यांद्वारे लिहिण्यायोग्य आहे, आक्रमणकर्ता / तयार करू शकतो / रन/लॉक/ डिरेक्ट्री सबसिस त्याच्या आयडेंटिफायर अंतर्गत आणि, सिस्टीम प्रोसेसमधून लॉक फाइल्सला छेदणाऱ्या सिम्बॉलिक लिंक्सच्या निर्मितीद्वारे, सिस्टम फाइल्सचे ओव्हररायटिंग आयोजित करा.

याशिवाय, आम्ही Flatpak, Samba, FreeRDP, Clamav आणि Node.js प्रकल्पांच्या नवीन प्रकाशनांचे प्रकाशन लक्षात घेऊ शकतो, ज्यामध्ये भेद्यता निश्चित केल्या आहेत:

• स्वयं-समाविष्ट फ्लॅटपॅक पॅकेज 1.10.6 आणि 1.12.3 तयार करण्यासाठी टूलकिटच्या सुधारात्मक प्रकाशनांमध्ये, दोन भेद्यता निश्चित केल्या गेल्या आहेत: प्रथम भेद्यता (CVE-2021-43860) अनुमती देते, जेव्हा अविश्वसनीय रिपॉजिटरीमधून पॅकेज डाउनलोड करते तेव्हा इन्स्टॉलेशन प्रक्रियेदरम्यान काही प्रगत परवानग्यांचे प्रदर्शन लपविण्यासाठी मेटाडेटामध्ये फेरफार करणे. दुसरी भेद्यता (CVE शिवाय) "flatpak-builder —mirror-screenshots-url" कमांडला पॅकेज असेंब्ली दरम्यान बिल्ड डिरेक्टरीच्या बाहेर फाइल सिस्टम एरियामध्ये डिरेक्टरी तयार करण्यास अनुमती देते.
• Samba 4.13.16 अपडेट असुरक्षितता (CVE-2021-43566) काढून टाकते जे क्लायंटला SMB1 किंवा NFS विभाजनांवर प्रतिकात्मक दुवे हाताळून निर्यात केलेल्या FS क्षेत्राबाहेर सर्व्हरवर निर्देशिका तयार करण्यास अनुमती देते (समस्या रेस स्थितीमुळे उद्भवते. आणि व्यवहारात शोषण करणे कठीण आहे, परंतु सैद्धांतिकदृष्ट्या शक्य आहे). 4.13.16 पूर्वीच्या आवृत्त्यांवर समस्येचा परिणाम झाला आहे.

  आणखी एक समान असुरक्षा (CVE-2021-20316) बद्दल एक अहवाल देखील प्रकाशित करण्यात आला आहे, जो प्रमाणित क्लायंटला प्रतिकात्मक लिंक्सच्या हाताळणीद्वारे निर्यात केलेल्या विभागाच्या बाहेर FS सर्व्हर क्षेत्रामध्ये फाइल किंवा निर्देशिका मेटाडेटा वाचण्याची किंवा बदलण्याची परवानगी देतो. रिलीझ 4.15.0 मध्ये समस्या निश्चित केली आहे, परंतु मागील शाखांना देखील प्रभावित करते. तथापि, जुन्या शाखांचे निराकरण प्रकाशित केले जाणार नाही, कारण जुने सांबा व्हीएफएस आर्किटेक्चर मेटाडेटा ऑपरेशन्स फाईल पाथवर बंधनकारक असल्यामुळे समस्येचे निराकरण करण्याची परवानगी देत ​​​​नाही (सांबा 4.15 मध्ये व्हीएफएस लेयर पूर्णपणे पुन्हा डिझाइन केले होते). ही समस्या कमी धोकादायक बनवणारी गोष्ट म्हणजे ती ऑपरेट करणे खूपच क्लिष्ट आहे आणि वापरकर्त्याच्या प्रवेश अधिकारांनी लक्ष्य फाइल किंवा निर्देशिका वाचण्याची किंवा लिहिण्याची परवानगी दिली पाहिजे.

• FreeRDP 2.5 प्रोजेक्टचे प्रकाशन, जे रिमोट डेस्कटॉप प्रोटोकॉल (RDP) ची विनामूल्य अंमलबजावणी ऑफर करते, तीन सुरक्षा समस्यांचे निराकरण करते (CVE अभिज्ञापक नियुक्त केलेले नाहीत) ज्यामुळे चुकीचे लोकेल वापरताना, विशेषत: डिझाइन केलेली नोंदणी प्रक्रिया करताना बफर ओव्हरफ्लो होऊ शकतो. सेटिंग्ज आणि चुकीचे स्वरूपित अॅड-ऑन नाव सूचित करते. नवीन आवृत्तीतील बदलांमध्ये OpenSSL 3.0 लायब्ररीसाठी समर्थन, TcpConnectTimeout सेटिंगची अंमलबजावणी, LibreSSL सह सुधारित सुसंगतता आणि Wayland-आधारित वातावरणातील क्लिपबोर्डमधील समस्यांचे निराकरण समाविष्ट आहे.
• मोफत अँटीव्हायरस पॅकेज ClamAV 0.103.5 आणि 0.104.2 चे नवीन रिलीझ CVE-2022-20698 असुरक्षा दूर करते, जे चुकीच्या पॉइंटर वाचनाशी संबंधित आहे आणि पॅकेज libjson- सह संकलित केले असल्यास आपल्याला दूरस्थपणे प्रक्रिया क्रॅश होऊ देते. c लायब्ररी आणि CL_SCAN_GENERAL_COLLECT_METADATA पर्याय सेटिंग्जमध्ये सक्षम केला आहे (clamscan --gen-json).
• Node.js प्लॅटफॉर्म अद्यतने 16.13.2, 14.18.3, 17.3.1 आणि 12.22.9 चार असुरक्षा निश्चित करतात: SAN (विषय पर्यायी नावे) चे स्ट्रिंग-फॉर्मेट (CEV) मध्ये चुकीचे रूपांतरण झाल्यामुळे नेटवर्क कनेक्शन सत्यापित करताना प्रमाणपत्र पडताळणी बायपास करणे 2021 -44532); विषय आणि जारीकर्ता फील्डमधील एकाधिक मूल्यांच्या गणनेची चुकीची हाताळणी, ज्याचा उपयोग प्रमाणपत्रांमध्ये नमूद केलेल्या फील्डची पडताळणी बायपास करण्यासाठी केला जाऊ शकतो (CVE-2021-44533); प्रमाणपत्रांमध्ये SAN URI प्रकाराशी संबंधित बायपास प्रतिबंध (CVE-2021-44531); console.table() फंक्शनमध्ये अपुरे इनपुट प्रमाणीकरण, जे डिजिटल की (CVE-2022-21824) वर रिक्त स्ट्रिंग नियुक्त करण्यासाठी वापरले जाऊ शकते.

स्त्रोत: opennet.ru