FreeBSD ftpd मधील भेद्यता ज्याने ftpchroot वापरताना रूट प्रवेशास अनुमती दिली

FreeBSD सह पुरवलेल्या ftpd सर्व्हरमध्ये ओळखले क्रिटिकल व्हलनरेबिलिटी (CVE-2020-7468), वापरकर्त्यांना ftpchroot पर्याय वापरून त्यांच्या होम डिरेक्ट्रीपुरती मर्यादित करून सिस्टीममध्ये संपूर्ण रूट ऍक्सेस मिळू शकतो.

क्रुट कॉल वापरून वापरकर्ता आयसोलेशन मेकॅनिझमच्या अंमलबजावणीमध्ये बगच्या संयोगामुळे ही समस्या उद्भवली आहे (जर uid बदलण्याची किंवा chroot आणि chdir कार्यान्वित करण्याची प्रक्रिया अयशस्वी झाल्यास, एक गैर-घातक त्रुटी फेकली जाते ज्यामुळे सत्र समाप्त होत नाही) आणि प्रमाणित FTP वापरकर्त्यास फाईल सिस्टीममधील रूट पथ निर्बंध बायपास करण्यासाठी पुरेसे अधिकार प्रदान करणे. निनावी मोडमध्ये FTP सर्व्हरमध्ये प्रवेश करताना किंवा वापरकर्ता ftpchroot शिवाय पूर्णपणे लॉग इन केल्यावर भेद्यता उद्भवत नाही. 12.1-RELEASE-p10, 11.4-RELEASE-p4 आणि 11.3-RELEASE-p14 अद्यतनांमध्ये समस्येचे निराकरण केले आहे.

याव्यतिरिक्त, आम्ही 12.1-RELEASE-p10, 11.4-RELEASE-p4 आणि 11.3-RELEASE-p14 मधील आणखी तीन भेद्यता दूर करणे लक्षात घेऊ शकतो:

• सीव्हीई- 2020-7467 - Bhyve hypervisor मधील एक भेद्यता, जी अतिथी वातावरणास होस्ट वातावरणाच्या मेमरी एरियावर माहिती लिहिण्यास आणि होस्ट सिस्टममध्ये पूर्ण प्रवेश मिळविण्यास अनुमती देते. फिजिकल होस्ट पत्त्यांसह कार्य करणार्‍या प्रोसेसर सूचनांमध्ये प्रवेश निर्बंध नसल्यामुळे ही समस्या उद्भवली आहे आणि केवळ AMD CPUs असलेल्या सिस्टमवर दिसून येते.
• सीव्हीई- 2020-24718 - Bhyve हायपरवाइजर मधील एक असुरक्षितता जी कर्नल स्तरावर कोड कार्यान्वित करण्यासाठी Bhyve चा वापर करून वातावरणात रूट अधिकार असलेल्या आक्रमणकर्त्याला वेगळे करण्याची परवानगी देते. इंटेल सीपीयू आणि व्हीएमसीबी (व्हर्च्युअल) असलेल्या सिस्टमवरील VMCS (व्हर्च्युअल मशीन कंट्रोल स्ट्रक्चर) स्ट्रक्चर्सवर योग्य प्रवेश निर्बंध नसल्यामुळे ही समस्या उद्भवली आहे.
  AMD CPU सह सिस्टीमवर मशीन कंट्रोल ब्लॉक).

• सीव्हीई- 2020-7464 — ure ड्रायव्हर (USB इथरनेट रिअलटेक RTL8152 आणि RTL8153) मधील एक असुरक्षा, जी इतर यजमानांकडील पॅकेट स्पूफिंग करण्यास किंवा मोठ्या फ्रेम्स (2048 पेक्षा जास्त) पाठवून पॅकेट इतर VLAN मध्ये बदलण्याची परवानगी देते.

स्त्रोत: opennet.ru