Systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ

systemd-tmpfiles ਉਪਯੋਗਤਾ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-3997) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਬੇਕਾਬੂ ਦੁਹਰਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸਮੱਸਿਆ ਨੂੰ ਸਿਸਟਮ ਬੂਟ ਦੌਰਾਨ /tmp ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਸਬ-ਡਾਇਰੈਕਟਰੀਆਂ ਬਣਾ ਕੇ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਫਿਕਸ ਵਰਤਮਾਨ ਵਿੱਚ ਪੈਚ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹੈ। ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਪੈਕੇਜ ਅੱਪਡੇਟ Ubuntu ਅਤੇ SUSE ਵਿੱਚ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਹਨ, ਪਰ ਹਾਲੇ ਤੱਕ ਡੇਬੀਅਨ, RHEL ਅਤੇ Fedora ਵਿੱਚ ਉਪਲਬਧ ਨਹੀਂ ਹਨ (ਫ਼ਿਕਸ ਟੈਸਟਿੰਗ ਵਿੱਚ ਹਨ)।

ਹਜ਼ਾਰਾਂ ਸਬ-ਡਾਇਰੈਕਟਰੀਆਂ ਬਣਾਉਣ ਵੇਲੇ, "systemd-tmpfiles --remove" ਕਾਰਵਾਈ ਕਰਨ ਨਾਲ ਸਟੈਕ ਥਕਾਵਟ ਕਾਰਨ ਕਰੈਸ਼ ਹੋ ਜਾਂਦਾ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, systemd-tmpfiles ਉਪਯੋਗਤਾ ਇੱਕ ਕਾਲ (“systemd-tmpfiles —create —remove —boot —exclude-prefix=/dev”) ਵਿੱਚ ਡਾਇਰੈਕਟਰੀਆਂ ਨੂੰ ਮਿਟਾਉਣ ਅਤੇ ਬਣਾਉਣ ਦਾ ਕੰਮ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਪਹਿਲਾਂ ਡਿਲੀਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਫਿਰ ਰਚਨਾ, ਜਿਵੇਂ ਕਿ। ਮਿਟਾਉਣ ਦੇ ਪੜਾਅ 'ਤੇ ਅਸਫਲਤਾ ਦੇ ਨਤੀਜੇ ਵਜੋਂ /usr/lib/tmpfiles.d/*.conf ਵਿੱਚ ਨਿਰਧਾਰਿਤ ਨਾਜ਼ੁਕ ਫਾਈਲਾਂ ਨਹੀਂ ਬਣਾਈਆਂ ਜਾਣਗੀਆਂ।

ਉਬੰਟੂ 21.04 'ਤੇ ਇੱਕ ਹੋਰ ਖਤਰਨਾਕ ਹਮਲੇ ਦੀ ਸਥਿਤੀ ਦਾ ਵੀ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ: ਕਿਉਂਕਿ systemd-tmpfiles ਦਾ ਕਰੈਸ਼ /run/lock/subsys ਫਾਈਲ ਨਹੀਂ ਬਣਾਉਂਦਾ, ਅਤੇ /run/lock ਡਾਇਰੈਕਟਰੀ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਲਿਖਣਯੋਗ ਹੈ, ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ / ਬਣਾ ਸਕਦਾ ਹੈ। ਚਲਾਓ/ਲਾਕ/ ਡਾਇਰੈਕਟਰੀ ਸਬਸਿਸ ਇਸ ਦੇ ਪਛਾਣਕਰਤਾ ਦੇ ਅਧੀਨ ਹੈ ਅਤੇ, ਸਿਸਟਮ ਪ੍ਰਕਿਰਿਆਵਾਂ ਤੋਂ ਲੌਕ ਫਾਈਲਾਂ ਦੇ ਨਾਲ ਇਕ ਦੂਜੇ ਨੂੰ ਜੋੜਦੇ ਹੋਏ ਪ੍ਰਤੀਕ ਲਿੰਕਾਂ ਦੀ ਸਿਰਜਣਾ ਦੁਆਰਾ, ਸਿਸਟਮ ਫਾਈਲਾਂ ਦੀ ਓਵਰਰਾਈਟਿੰਗ ਨੂੰ ਸੰਗਠਿਤ ਕਰੋ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ Flatpak, Samba, FreeRDP, Clamav ਅਤੇ Node.js ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਨਵੇਂ ਰੀਲੀਜ਼ਾਂ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ, ਜਿਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ:

• ਸਵੈ-ਨਿਰਭਰ ਫਲੈਟਪੈਕ ਪੈਕੇਜ 1.10.6 ਅਤੇ 1.12.3 ਬਣਾਉਣ ਲਈ ਟੂਲਕਿੱਟ ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ, ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ: ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ (CVE-2021-43860) ਇੱਕ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਪੈਕੇਜ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਵੇਲੇ, ਇਸ ਰਾਹੀਂ ਮੇਟਾਡੇਟਾ ਦੀ ਹੇਰਾਫੇਰੀ, ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਕੁਝ ਤਕਨੀਕੀ ਅਨੁਮਤੀਆਂ ਦੇ ਡਿਸਪਲੇ ਨੂੰ ਲੁਕਾਉਣ ਲਈ। ਦੂਜੀ ਕਮਜ਼ੋਰੀ (CVE ਤੋਂ ਬਿਨਾਂ) ਕਮਾਂਡ ਨੂੰ “flatpak-builder —mirror-screenshots-url” ਪੈਕੇਜ ਅਸੈਂਬਲੀ ਦੌਰਾਨ ਬਿਲਡ ਡਾਇਰੈਕਟਰੀ ਦੇ ਬਾਹਰ ਫਾਈਲ ਸਿਸਟਮ ਖੇਤਰ ਵਿੱਚ ਡਾਇਰੈਕਟਰੀਆਂ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
• ਸਾਂਬਾ 4.13.16 ਅੱਪਡੇਟ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-43566) ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ ਜੋ ਕਿ ਇੱਕ ਕਲਾਇੰਟ ਨੂੰ SMB1 ਜਾਂ NFS ਭਾਗਾਂ 'ਤੇ ਪ੍ਰਤੀਕ ਲਿੰਕਾਂ ਨੂੰ ਨਿਰਯਾਤ ਕੀਤੇ FS ਖੇਤਰ ਤੋਂ ਬਾਹਰ ਸਰਵਰ 'ਤੇ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ (ਸਮੱਸਿਆ ਇੱਕ ਦੌੜ ਸਥਿਤੀ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਅਤੇ ਅਭਿਆਸ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੈ, ਪਰ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਸੰਭਵ ਹੈ)। 4.13.16 ਤੋਂ ਪਹਿਲਾਂ ਦੇ ਸੰਸਕਰਣ ਸਮੱਸਿਆ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਹਨ।

  ਇੱਕ ਹੋਰ ਸਮਾਨ ਕਮਜ਼ੋਰੀ (CVE-2021-20316) ਬਾਰੇ ਇੱਕ ਰਿਪੋਰਟ ਵੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਕਲਾਇੰਟ ਨੂੰ ਸੰਕੇਤਕ ਲਿੰਕਾਂ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਨਿਰਯਾਤ ਕੀਤੇ ਭਾਗ ਦੇ ਬਾਹਰ FS ਸਰਵਰ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਜਾਂ ਡਾਇਰੈਕਟਰੀ ਮੈਟਾਡੇਟਾ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਪੜ੍ਹਨ ਜਾਂ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇਸ ਮੁੱਦੇ ਨੂੰ ਰਿਲੀਜ਼ 4.15.0 ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਪਿਛਲੀਆਂ ਸ਼ਾਖਾਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਪੁਰਾਣੀਆਂ ਸ਼ਾਖਾਵਾਂ ਲਈ ਫਿਕਸ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤੇ ਜਾਣਗੇ, ਕਿਉਂਕਿ ਪੁਰਾਣਾ ਸਾਂਬਾ VFS ਆਰਕੀਟੈਕਚਰ ਫਾਈਲ ਪਾਥਾਂ ਲਈ ਮੈਟਾਡੇਟਾ ਓਪਰੇਸ਼ਨਾਂ ਦੇ ਬਾਈਡਿੰਗ ਦੇ ਕਾਰਨ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦਾ ਹੈ (ਸਾਂਬਾ 4.15 ਵਿੱਚ VFS ਲੇਅਰ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਦੁਬਾਰਾ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ ਸੀ)। ਕਿਹੜੀ ਚੀਜ਼ ਸਮੱਸਿਆ ਨੂੰ ਘੱਟ ਖ਼ਤਰਨਾਕ ਬਣਾਉਂਦੀ ਹੈ ਉਹ ਇਹ ਹੈ ਕਿ ਇਹ ਚਲਾਉਣ ਲਈ ਕਾਫ਼ੀ ਗੁੰਝਲਦਾਰ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਦੇ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਨੂੰ ਟੀਚਾ ਫਾਈਲ ਜਾਂ ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਪੜ੍ਹਨ ਜਾਂ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ।

• ਫ੍ਰੀਆਰਡੀਪੀ 2.5 ਪ੍ਰੋਜੈਕਟ ਦੀ ਰਿਲੀਜ਼, ਜੋ ਰਿਮੋਟ ਡੈਸਕਟਾਪ ਪ੍ਰੋਟੋਕੋਲ (ਆਰਡੀਪੀ) ਦੇ ਇੱਕ ਮੁਫਤ ਲਾਗੂਕਰਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੀ ਹੈ, ਤਿੰਨ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਨੂੰ ਹੱਲ ਕਰਦੀ ਹੈ (ਸੀਵੀਈ ਪਛਾਣਕਰਤਾ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ) ਜੋ ਕਿ ਇੱਕ ਗਲਤ ਲੋਕੇਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਹੋ ਸਕਦਾ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਰਜਿਸਟਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਹੋਏ। ਸੈਟਿੰਗਾਂ ਅਤੇ ਗਲਤ ਢੰਗ ਨਾਲ ਫਾਰਮੈਟ ਕੀਤੇ ਐਡ-ਆਨ ਨਾਮ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਵਿੱਚ OpenSSL 3.0 ਲਾਇਬ੍ਰੇਰੀ ਲਈ ਸਮਰਥਨ, TcpConnectTimeout ਸੈਟਿੰਗ ਨੂੰ ਲਾਗੂ ਕਰਨਾ, LibreSSL ਨਾਲ ਅਨੁਕੂਲਤਾ ਵਿੱਚ ਸੁਧਾਰ ਅਤੇ ਵੇਲੈਂਡ-ਅਧਾਰਿਤ ਵਾਤਾਵਰਣ ਵਿੱਚ ਕਲਿੱਪਬੋਰਡ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਦਾ ਹੱਲ ਸ਼ਾਮਲ ਹੈ।
• ਮੁਫਤ ਐਂਟੀਵਾਇਰਸ ਪੈਕੇਜ ਕਲੈਮਏਵੀ 0.103.5 ਅਤੇ 0.104.2 ਦੀਆਂ ਨਵੀਆਂ ਰੀਲੀਜ਼ਾਂ ਕਮਜ਼ੋਰੀ CVE-2022-20698 ਨੂੰ ਖਤਮ ਕਰਦੀਆਂ ਹਨ, ਜੋ ਕਿ ਗਲਤ ਪੁਆਇੰਟਰ ਰੀਡਿੰਗ ਨਾਲ ਜੁੜੀਆਂ ਹੋਈਆਂ ਹਨ ਅਤੇ ਤੁਹਾਨੂੰ ਰਿਮੋਟਲੀ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਕਰੈਸ਼ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ ਜੇਕਰ ਪੈਕੇਜ libjson- ਨਾਲ ਕੰਪਾਇਲ ਕੀਤਾ ਗਿਆ ਹੈ। c ਲਾਇਬ੍ਰੇਰੀ ਅਤੇ CL_SCAN_GENERAL_COLLECT_METADATA ਵਿਕਲਪ ਸੈਟਿੰਗਾਂ (clamscan --gen-json) ਵਿੱਚ ਸਮਰੱਥ ਹੈ।
• Node.js ਪਲੇਟਫਾਰਮ ਅੱਪਡੇਟ 16.13.2, 14.18.3, 17.3.1 ਅਤੇ 12.22.9 ਚਾਰ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ: SAN (ਵਿਸ਼ੇ ਦੇ ਵਿਕਲਪਕ ਨਾਮ) ਨੂੰ ਸਟ੍ਰਿੰਗ-ਫਾਰਮੈਟ (C) ਵਿੱਚ ਗਲਤ ਰੂਪਾਂਤਰਨ ਦੇ ਕਾਰਨ ਇੱਕ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਸਮੇਂ ਸਰਟੀਫਿਕੇਟ ਵੈਰੀਫਿਕੇਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ। 2021 -44532); ਵਿਸ਼ਾ ਅਤੇ ਜਾਰੀਕਰਤਾ ਖੇਤਰਾਂ ਵਿੱਚ ਕਈ ਮੁੱਲਾਂ ਦੀ ਗਣਨਾ ਦਾ ਗਲਤ ਪ੍ਰਬੰਧਨ, ਜਿਸਦੀ ਵਰਤੋਂ ਸਰਟੀਫਿਕੇਟ (CVE-2021-44533) ਵਿੱਚ ਜ਼ਿਕਰ ਕੀਤੇ ਖੇਤਰਾਂ ਦੀ ਤਸਦੀਕ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ; ਸਰਟੀਫਿਕੇਟ (CVE-2021-44531) ਵਿੱਚ SAN URI ਕਿਸਮ ਨਾਲ ਸਬੰਧਤ ਬਾਈਪਾਸ ਪਾਬੰਦੀਆਂ; console.table() ਫੰਕਸ਼ਨ ਵਿੱਚ ਨਾਕਾਫ਼ੀ ਇਨਪੁਟ ਪ੍ਰਮਾਣਿਕਤਾ, ਜਿਸਦੀ ਵਰਤੋਂ ਡਿਜੀਟਲ ਕੁੰਜੀਆਂ (CVE-2022-21824) ਨੂੰ ਖਾਲੀ ਸਤਰ ਦੇਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru