फ्रीबीएसडी ipfw मधील रिमोट शोषण करण्यायोग्य असुरक्षा निश्चित करते

ipfw पॅकेट फिल्टरमध्ये काढून टाकले TCP पर्याय पार्सिंग कोडमधील दोन असुरक्षा, प्रक्रिया केलेल्या नेटवर्क पॅकेट्समध्ये चुकीच्या डेटा सत्यापनामुळे. विशिष्ट प्रकारे TCP पॅकेट्सवर प्रक्रिया करताना पहिली असुरक्षा (CVE-2019-5614) वाटप केलेल्या mbuf बफरच्या बाहेर मेमरीमध्ये प्रवेश करू शकते आणि दुसरी (CVE-2019-15874) आधीच मुक्त केलेल्या मेमरी क्षेत्रांमध्ये प्रवेश करू शकते ( वापरा-नंतर-मुक्त).

हल्लेखोर कोडची अंमलबजावणी करण्यास सक्षम असलेल्या शोषणासाठी ओळखल्या गेलेल्या समस्यांच्या योग्यतेचे विश्लेषण केले गेले नाही, परंतु हे शक्य आहे की असुरक्षा कर्नल क्रॅश होण्यापुरते मर्यादित असू शकत नाहीत. FreeBSD 11.3-RELEASE-p8 आणि 12.1-RELEASE-p4 अद्यतनांमध्ये समस्यांचे निराकरण करण्यात आले होते (गेल्या वर्षी डिसेंबरमध्ये स्थिर शाखांमध्ये निराकरण करण्यात आले होते, परंतु हे निराकरण असुरक्षा दूर करण्याशी संबंधित आहे हे आताच ज्ञात झाले आहे) .

स्त्रोत: opennet.ru