{"id":105610,"date":"2022-11-17T15:36:49","date_gmt":"2022-11-17T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda"},"modified":"2022-11-17T15:36:49","modified_gmt":"2022-11-17T13:36:49","slug":"kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"Kritieke kwetsbaarheden in Netatalk, die leiden tot externe code-executie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Netatalk, de server voor de implementatie van de AppleTalk netwerkprotocollen en het Apple Filing Protocol (AFP), zijn zes extern te exploiteren kwetsbaarheden ontdekt die het mogelijk maken om hun eigen code met root-rechten uit te voeren door speciaal gevormde pakketten te verzenden. Netatalk wordt door veel fabrikanten van opslagapparaten (NAS) gebruikt voor bestandoverdracht en printertoegang vanaf Apple-computers, zoals toegepast in apparaten van Western Digital (het probleem is verholpen door Netatalk uit de WD-firmware te verwijderen). Netatalk maakt ook deel uit van vele distributies, waaronder OpenWRT (verwijderd sinds de OpenWrt 22.03-tak), Debian, Ubuntu, SUSE, Fedora en FreeBSD, maar wordt niet standaard gebruikt. De problemen zijn opgelost in de release van Netatalk 3.1.13. <\/p>\n
Geconstateerde problemen: <\/p>\n
\n
CVE-2022-0194 \u2014 gebrek aan correcte controle van de grootte van externe gegevens in de functie ad_addcomment(), v\u00f3\u00f3r het kopi\u00ebren naar een vaste buffer. Deze kwetsbaarheid stelt een externe aanvaller in staat om zonder authenticatie zijn eigen code met root-rechten uit te voeren.\n
CVE-2022-23121 \u2014 onjuiste verwerking van fouten in de functie parse_entries(), die optreedt bij het parseren van AppleDouble-gegevens. Deze kwetsbaarheid stelt een externe aanvaller in staat om zonder authenticatie zijn eigen code met root-rechten uit te voeren.\n
CVE-2022-23122 \u2014 gebrek aan correcte controle van de grootte van externe gegevens in de functie setfilparams(), v\u00f3\u00f3r het kopi\u00ebren naar een vaste buffer. Deze kwetsbaarheid stelt een externe aanvaller in staat om zonder authenticatie zijn eigen code met root-rechten uit te voeren.\n
CVE-2022-23124 \u2014 gebrek aan correcte controle van de invoergegevens in de methode get_finderinfo(), wat leidt tot lezen buiten het toegewezen buffer. Deze kwetsbaarheid stelt een externe aanvaller in staat om zonder authenticatie gevoelige informatie uit het geheugen van het proces te lekken. In combinatie met andere kwetsbaarheden kan de fout ook worden gebruikt om code met root-rechten uit te voeren.\n
CVE-2022-23125 \u2014 gebrek aan controle van de grootte bij het parseren van het element \u2018len\u2019 in de functie copyapplfile(), v\u00f3\u00f3r het kopi\u00ebren van gegevens naar een vaste buffer. Deze kwetsbaarheid stelt een externe aanvaller in staat om zonder authenticatie zijn eigen code met root-rechten uit te voeren.\n
CVE-2022-23123 \u2014 gebrek aan controle van de binnenkomende externe gegevens in de methode getdirparams(), wat leidt tot lezen buiten het toegewezen buffer. Deze kwetsbaarheid stelt een externe aanvaller in staat om zonder authenticatie gevoelige informatie uit het geheugen van het proces te lekken. <\/ul>\n