FreeBSD ftpd मा जोखिम जसले ftpchroot प्रयोग गर्दा रूट पहुँच अनुमति दिन्छ

FreeBSD को साथ आपूर्ति गरिएको ftpd सर्भरमा पहिचान गरियो महत्वपूर्ण जोखिम (CVE-2020-7468), प्रयोगकर्ताहरूलाई प्रणालीमा पूर्ण रूट पहुँच प्राप्त गर्न ftpchroot विकल्प प्रयोग गरेर उनीहरूको गृह डाइरेक्टरीमा सीमित अनुमति दिँदै।

समस्या chroot कल प्रयोग गरेर प्रयोगकर्ता अलगाव संयन्त्रको कार्यान्वयनमा बगको संयोजनको कारणले भएको हो (यदि uid परिवर्तन गर्ने वा chroot र chdir कार्यान्वयन गर्ने प्रक्रिया असफल भयो भने, एक गैर-घातक त्रुटि फ्याँकिएको छ जसले सत्र समाप्त गर्दैन)। र एक प्रमाणीकृत FTP प्रयोगकर्तालाई फाइल प्रणालीमा रूट मार्ग प्रतिबन्धलाई बाइपास गर्न पर्याप्त अधिकार प्रदान गर्दै। अज्ञात मोडमा FTP सर्भर पहुँच गर्दा वा प्रयोगकर्ता ftpchroot बिना पूर्ण रूपमा लग इन हुँदा जोखिम उत्पन्न हुँदैन। 12.1-RELEASE-p10, 11.4-RELEASE-p4 र 11.3-RELEASE-p14 मा समस्या समाधान गरिएको छ।

थप रूपमा, हामी 12.1-RELEASE-p10, 11.4-RELEASE-p4 र 11.3-RELEASE-p14 मा तीन थप कमजोरीहरूको उन्मूलन नोट गर्न सक्छौं:

• CVE-2020-7467 - Bhyve हाइपरभाइजरमा एक जोखिम, जसले अतिथि वातावरणलाई होस्ट वातावरणको मेमोरी क्षेत्रमा जानकारी लेख्न र होस्ट प्रणालीमा पूर्ण पहुँच प्राप्त गर्न अनुमति दिन्छ। समस्या भौतिक होस्ट ठेगानाहरूसँग काम गर्ने प्रोसेसर निर्देशनहरूमा पहुँच प्रतिबन्धको कमीको कारणले गर्दा, र AMD CPU हरू भएका प्रणालीहरूमा मात्र देखा पर्दछ।
• CVE-2020-24718 - Bhyve हाइपरभाइजरमा एक जोखिम जसले कर्नेल स्तरमा कोड कार्यान्वयन गर्न Bhyve प्रयोग गरेर पृथक वातावरण भित्र रूट अधिकार भएको आक्रमणकारीलाई अनुमति दिन्छ। Intel CPUs र VMCB (भर्चुअल) भएका प्रणालीहरूमा VMCS (भर्चुअल मेसिन कन्ट्रोल स्ट्रक्चर) संरचनाहरूमा उचित पहुँच प्रतिबन्धको अभावले समस्या उत्पन्न भएको हो।
  AMD CPU हरू भएका प्रणालीहरूमा मेशिन नियन्त्रण ब्लक।

• CVE-2020-7464 — ure ड्राइभर (USB Ethernet Realtek RTL8152 र RTL8153) मा एक जोखिम, जसले अन्य होस्टहरूबाट प्याकेटहरू स्पूफ गर्न वा ठूला फ्रेमहरू (२०४८ भन्दा बढी) पठाएर अन्य VLANहरूमा प्याकेटहरू प्रतिस्थापन गर्न अनुमति दिन्छ।

स्रोत: opennet.ru