{"id":94397,"date":"2020-09-16T13:42:09","date_gmt":"2020-09-16T11:42:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ftpd-iz-freebsd-pozvolyavshaya-poluchit-root-dostup-pri-ispolzovanii-ftpchroot"},"modified":"2020-09-16T13:42:09","modified_gmt":"2020-09-16T11:42:09","slug":"uyazvimost-v-ftpd-iz-freebsd-pozvolyavshaya-poluchit-root-dostup-pri-ispolzovanii-ftpchroot","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-ftpd-iz-freebsd-pozvolyavshaya-poluchit-root-dostup-pri-ispolzovanii-ftpchroot","title":{"rendered":"Kwetsbaarheid in ftpd van FreeBSD, die roottoegang verleende bij gebruik van ftpchroot","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De in FreeBSD geleverde server ftpd gedetecteerd<\/a><\/noindex> heeft een kritieke kwetsbaarheid (CVE-2020-7468) die gebruikers, die zijn beperkt tot hun thuisdirectory met de ftpchroot-optie, in staat stelt volledige roottoegang tot het systeem te krijgen. <\/p>\n

Het probleem wordt veroorzaakt door een combinatie van een fout in de implementatie van de gebruikersisolatiemechanisme met behulp van de chroot-aanroep (bij fouten tijdens het wijzigen van uid of het uitvoeren van chroot en chdir werd een niet-fatale fout weergegeven die de sessie niet onderbrak) en het verstrekken van voldoende rechten aan een geauthenticeerde FTP-gebruiker om de rootpadbeperking in het bestandssysteem te omzeilen. De kwetsbaarheid doet zich niet voor bij toegang tot de FTP-server in anonieme modus of bij een volledige gebruikersinlog zonder ftpchroot. Het probleem is verholpen in de updates 12.1-RELEASE-p10, 11.4-RELEASE-p4 en 11.3-RELEASE-p14.<\/p>\n

Daarnaast kan worden opgemerkt dat in 12.1-RELEASE-p10, 11.4-RELEASE-p4 en 11.3-RELEASE-p14 nog drie kwetsbaarheden zijn verholpen:<\/p>\n