Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

I verktøyet systemd-tmpfiles, som er en del av systemd, er det oppdaget en sårbarhet (CVE-2021-3997) som gjør det mulig å forårsake ukontrollert rekursjon. Dette problemet kan utnyttes til å organisere en tjenesteavbrudd ved å opprette et stort antall nestede underkataloger i katalogen /tmp under systemoppstart. En løsning er for øyeblikket tilgjengelig som en patch. Pakkeoppdateringer med feilrettinger har blitt tilbudt i Ubuntu og SUSE, men er ennå ikke tilgjengelige i Debian, RHEL og Fedora (rettinger er under testing).

Når det opprettes tusenvis av nestede kataloger, fører utførelsen av operasjonen 'systemd-tmpfiles --remove' til at programmet krasjer på grunn av stack overflow. Vanligvis utfører verktøyet systemd-tmpfiles operasjoner for både sletting og oppretting av kataloger i ett kall ('systemd-tmpfiles --create --remove --boot --exclude-prefix=/dev'), der slettingen skjer først etterfulgt av opprettelsen, dvs. et krasj under slettingen vil føre til at viktige filer som er spesifisert i /usr/lib/tmpfiles.d/*.conf ikke blir opprettet.

Det nevnes også et mer alvorlig angrepsscenario for Ubuntu 21.04: siden systemd-tmpfiles ikke oppretter filen /run/lock/subsys på grunn av krasj, og katalogen /run/lock tillater skriving av alle brukere, kan en angriper opprette katalogen /run/lock/subsys under sin egen identitet og gjennom oppretting av symboliske lenker som krysser med låsefilene fra systemprosessene forårsake overskriving av systemfiler.

Det kan også nevnes utgivelsen av nye versjoner av prosjektene Flatpak, Samba, FreeRDP, ClamAV og Node.js, som har rettet sårbarheter:

• I korrigerende utgivelser av verktøysettet for produksjon av selvstendige Flatpak-pakker, versjon 1.10.6 og 1.12.3, er to sårbarheter rettet: Den første sårbarheten (CVE-2021-43860) tillater at visse utvidede rettigheter skjules under installasjonen når pakker lastes ned fra en usikker kilde gjennom manipulering med metadata. Den andre sårbarheten (uten CVE) tillater at det under byggingen av en pakke med kommandoen 'flatpak-builder --mirror-screenshots-url' opprettes kataloger i filsystemområdet utenfor bygge katalogen.
• I oppdateringen av Samba 4.13.16 er det rettet en sårbarhet (CVE-2021-43566) som gjør det mulig for en klient, gjennom manipulering med symboliske lenker på SMB1- eller NFS-deler, å oppnå opprettelsen av serveren katalogen utenfor det eksporterte området FS (problemet skyldes en situasjonsbetinget feil og er vanskelig å utnytte i praksis, men er teoretisk mulig). Problemet påvirker versjoner før 4.13.16.

  Det er også publisert en rapport om en annen lignende sårbarhet (CVE-2021-20316), som gjør det mulig for en autentisert klient gjennom manipulering med symbolske lenker å lese eller endre innholdet i en fil eller metadata i FS-området. serveren utenfor det eksporterte området. Problemet er løst i versjon 4.15.0, men påvirker også tidligere grener. Det vil ikke bli publisert reparasjoner for de eldre grenene, da den gamle Samba VFS-arkitekturen ikke tillater å løse problemet på grunn av koblingen mellom metadata-operasjoner og filbaner (i Samba 4.15 ble VFS-laget fullstendig omgjort). Fare for problemet reduseres av at det er nokså vanskelig å utnytte og brukerrettigheter må tillate lesing eller skriving til målfilen eller katalogen.

• I utgivelsen av prosjektet FreeRDP 2.5, som tilbyr en fri implementering av RDP (Remote Desktop Protocol), er tre sikkerhetsproblemer (CVEnr ikke tildelt) løst, som kan føre til buffer-overløp ved bruk av en feil locale, behandling av spesiallagde registerparametre og angivelse av et feil formatert utvidelsesnavn. Endringene i den nye versjonen inkluderer støtte for OpenSSL 3.0, implementering av TcpConnectTimeout-innstillingen, forbedret kompatibilitet med LibreSSL og løsning av problemer med utklippstavlen i Wayland-baserte miljøer.
• I de nye utgivelsene av det frie antiviruspakken ClamAV 0.103.5 og 0.104.2 er sårbarhet CVE-2022-20698, som er knyttet til feil lesing av peker og gjør det mulig å fjernkrasje prosessen hvis pakken er kompilert med libjson-c-biblioteket og innstillingen CL_SCAN_GENERAL_COLLECT_METADATA (clamscan —gen-json) er aktivert, rettet.
• I oppdateringene av plattformen Node.js 16.13.2, 14.18.3, 17.3.1 og 12.22.9 er fire sårbarheter utbedret: bypass av sertifikatvalidering ved verifisering av nettverksforbindelse på grunn av feilkonvertering av SAN (Subject Alternative Names) til strengformat (CVE-2021-44532); feilbehandling av flere verdier i feltene subject og issuer, som kan brukes til å omgå verifiseringen av nevnte felt i sertifikater (CVE-2021-44533); omgåelse av begrensninger knyttet til SAN-type URI i sertifikater (CVE-2021-44531); utilstrekkelig validering av inndata i funksjonen console.table(), som kan brukes til å tilordne tomme strenger til numeriske nøkler (CVE-2022-21824).

Kilde: opennet.ru