FreeBSD मध्ये तीन भेद्यता निश्चित केल्या आहेत

FreeBSD तीन असुरक्षा संबोधित करते जे libfetch, IPsec पॅकेट रीट्रांसमिशन किंवा कर्नल डेटामध्ये प्रवेश वापरताना कोड कार्यान्वित करण्यास अनुमती देऊ शकतात. 12.1-RELEASE-p2, 12.0-RELEASE-p13 आणि 11.3-RELEASE-p6 अद्यतनांमध्ये समस्यांचे निराकरण केले आहे.

• सीव्हीई- 2020-7450 — libfetch लायब्ररीमध्ये बफर ओव्हरफ्लो, fetch कमांड, pkg पॅकेज मॅनेजर आणि इतर युटिलिटीजमध्ये फाइल्स लोड करण्यासाठी वापरला जातो. विशेषत: तयार केलेल्या URL वर प्रक्रिया करताना भेद्यतेमुळे कोडची अंमलबजावणी होऊ शकते. आक्रमणकर्त्याद्वारे नियंत्रित केलेल्या साइटवर प्रवेश करताना हल्ला केला जाऊ शकतो, जे HTTP पुनर्निर्देशनाद्वारे, दुर्भावनापूर्ण URL ची प्रक्रिया सुरू करण्यास सक्षम आहे;
• सीव्हीई- 2019-15875 - कोर प्रक्रिया डंप तयार करण्याच्या यंत्रणेतील असुरक्षा. त्रुटीमुळे, कर्नल स्टॅकमधील 20 बाइट्सपर्यंत डेटा कोर डंपमध्ये रेकॉर्ड केला गेला, ज्यामध्ये कर्नलद्वारे प्रक्रिया केलेली गोपनीय माहिती संभाव्यत: असू शकते. संरक्षणासाठी उपाय म्हणून, तुम्ही sysctl kern.coredump=0 द्वारे कोर फाइल्सची निर्मिती अक्षम करू शकता;
• सीव्हीई- 2019-5613 - IPsec मध्ये डेटा री-सेंडिंग अवरोधित करण्यासाठी कोडमधील बगमुळे पूर्वी कॅप्चर केलेले पॅकेट पुन्हा पाठवणे शक्य झाले. IPsec वर प्रसारित केलेल्या उच्च-स्तरीय प्रोटोकॉलच्या आधारावर, ओळखली जाणारी समस्या, उदाहरणार्थ, पूर्वी प्रसारित केलेल्या आदेशांना पुन्हा पाठवण्याची परवानगी देते.

स्त्रोत: opennet.ru