ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਫਲੈਟਪੈਕ ਅਪਡੇਟ

ਟੂਲਕਿੱਟ ਦੇ ਸੁਧਾਰਾਤਮਕ ਅੱਪਡੇਟ ਸਵੈ-ਨਿਰਭਰ ਫਲੈਟਪੈਕ ਪੈਕੇਜ 1.14.4, 1.12.8, 1.10.8 ਅਤੇ 1.15.4 ਬਣਾਉਣ ਲਈ ਉਪਲਬਧ ਹਨ, ਜੋ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦੇ ਹਨ:

• CVE-2023-28100 - ਇੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਫਲੈਟਪੈਕ ਪੈਕੇਜ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਵੇਲੇ TIOCLINUX ioctl ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਵਰਚੁਅਲ ਕੰਸੋਲ ਇਨਪੁਟ ਬਫਰ ਵਿੱਚ ਟੈਕਸਟ ਦੀ ਨਕਲ ਕਰਨ ਅਤੇ ਬਦਲਣ ਦੀ ਸਮਰੱਥਾ। ਉਦਾਹਰਨ ਲਈ, ਥਰਡ-ਪਾਰਟੀ ਪੈਕੇਜ ਦੀ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਪੂਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕੰਸੋਲ ਵਿੱਚ ਆਰਬਿਟਰੇਰੀ ਕਮਾਂਡਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ ਲਈ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਸਮੱਸਿਆ ਸਿਰਫ਼ ਕਲਾਸਿਕ ਵਰਚੁਅਲ ਕੰਸੋਲ (/dev/tty1, /dev/tty2, ਆਦਿ) ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਅਤੇ xterm, gnome-terminal, Konsole ਅਤੇ ਹੋਰ ਗਰਾਫੀਕਲ ਟਰਮੀਨਲਾਂ ਵਿੱਚ ਸੈਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਫਲੈਟਪੈਕ ਲਈ ਖਾਸ ਨਹੀਂ ਹੈ ਅਤੇ ਇਸਦੀ ਵਰਤੋਂ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਪਹਿਲਾਂ ਸਮਾਨ ਕਮਜ਼ੋਰੀਆਂ ਜੋ TIOCSTI ioctl ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਅੱਖਰ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਸਨ /bin/sandbox ਅਤੇ ਸਨੈਪ ਵਿੱਚ ਪਾਈਆਂ ਗਈਆਂ ਸਨ।
• CVE-2023-28101 - ਕਮਾਂਡ ਲਾਈਨ ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਇੰਸਟਾਲੇਸ਼ਨ ਜਾਂ ਪੈਕੇਜ ਦੇ ਅੱਪਡੇਟ ਦੌਰਾਨ ਬੇਨਤੀ ਕੀਤੀਆਂ ਵਿਸਤ੍ਰਿਤ ਅਨੁਮਤੀਆਂ ਬਾਰੇ ਟਰਮੀਨਲ ਆਉਟਪੁੱਟ ਜਾਣਕਾਰੀ ਨੂੰ ਲੁਕਾਉਣ ਲਈ ਪੈਕੇਜ ਮੈਟਾਡੇਟਾ ਵਿੱਚ ਅਨੁਮਤੀਆਂ ਦੀ ਇੱਕ ਸੂਚੀ ਵਿੱਚ ਬਚਣ ਦੇ ਕ੍ਰਮ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਹਮਲਾਵਰ ਪੈਕੇਜ ਵਿੱਚ ਵਰਤੇ ਗਏ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਬਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗੁੰਮਰਾਹ ਕਰਨ ਲਈ ਇਸ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦੇ ਹਨ। ਫਲੈਟਪੈਕ ਪੈਕੇਜਾਂ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਲਈ GUIs, ਜਿਵੇਂ ਕਿ ਗਨੋਮ ਸਾਫਟਵੇਅਰ ਅਤੇ KDE ਪਲਾਜ਼ਮਾ ਡਿਸਕਵਰ, ਇਸ ਮੁੱਦੇ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru