FreeBSD IPv6 ਸਟੈਕ ਵਿੱਚ ਰਿਮੋਟ DoS ਕਮਜ਼ੋਰੀ

FreeBSD 'ਤੇ ਖਤਮ ਕੀਤਾ ਕਮਜ਼ੋਰੀ (CVE-2019-5611) ਜੋ ਤੁਹਾਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਖੰਡਿਤ ICMPv6 MLD ਪੈਕੇਟ ਭੇਜ ਕੇ ਕਰਨਲ ਕਰੈਸ਼ (ਪੈਕੇਟ-ਆਫ-ਡੇਥ) ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ (ਮਲਟੀਕਾਸਟ ਲਿਸਨਰ ਡਿਸਕਵਰੀ). ਸਮੱਸਿਆ ਕਾਰਨ m_pulldown() ਕਾਲ ਵਿੱਚ ਜ਼ਰੂਰੀ ਜਾਂਚ ਦੀ ਘਾਟ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਕਾਲਰ ਦੀਆਂ ਉਮੀਦਾਂ ਦੇ ਉਲਟ, ਗੈਰ-ਸੰਬੰਧਿਤ mbufs ਵਾਪਸ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਕਮਜ਼ੋਰੀ ਖਤਮ ਕੀਤਾ ਅੱਪਡੇਟ 12.0-ਰਿਲੀਜ਼-ਪੀ10, 11.3-ਰਿਲੀਜ਼-ਪੀ3 ਅਤੇ 11.2-ਰਿਲੀਜ਼-ਪੀ14 ਵਿੱਚ। ਸੁਰੱਖਿਆ ਕਾਰਜ ਦੇ ਤੌਰ 'ਤੇ, ਤੁਸੀਂ ਫਾਇਰਵਾਲ 'ਤੇ IPv6 ਜਾਂ ਫਿਲਟਰ ਹੈਡਰ ਵਿਕਲਪਾਂ ਲਈ ਫ੍ਰੈਗਮੈਂਟੇਸ਼ਨ ਸਮਰਥਨ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ ਐਚ.ਬੀ.ਐਚ (ਹੌਪ-ਬਾਈ-ਹੋਪ)। ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ, ਕਮਜ਼ੋਰੀ ਵੱਲ ਲੈ ਜਾਣ ਵਾਲੇ ਬੱਗ ਦੀ ਪਛਾਣ 2006 ਵਿੱਚ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਓਪਨਬੀਐਸਡੀ, ਨੈੱਟਬੀਐਸਡੀ ਅਤੇ ਮੈਕੋਸ ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਫ੍ਰੀਬੀਐਸਡੀ ਵਿੱਚ ਠੀਕ ਨਹੀਂ ਰਿਹਾ, ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ਫ੍ਰੀਬੀਐਸਡੀ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਸਮੱਸਿਆ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ।

ਤੁਸੀਂ FreeBSD ਵਿੱਚ ਦੋ ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਖਾਤਮੇ ਨੂੰ ਵੀ ਨੋਟ ਕਰ ਸਕਦੇ ਹੋ:

• CVE-2019-5603 — 32-ਬਿੱਟ ਵਾਤਾਵਰਨ (64-ਬਿੱਟ ਕੰਪੈਟ) ਵਿੱਚ 32-ਬਿੱਟ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ mqueues ਵਿੱਚ ਡਾਟਾ ਢਾਂਚੇ ਲਈ ਹਵਾਲਾ ਕਾਊਂਟਰ ਦਾ ਓਵਰਫਲੋ। ਸਮੱਸਿਆ ਉਦੋਂ ਆਉਂਦੀ ਹੈ ਜਦੋਂ mqueueefs ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਮੂਲ ਰੂਪ ਵਿੱਚ ਕਿਰਿਆਸ਼ੀਲ ਨਹੀਂ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਸਬੰਧਤ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੁਆਰਾ ਖੋਲ੍ਹੀਆਂ ਫਾਈਲਾਂ, ਡਾਇਰੈਕਟਰੀਆਂ ਅਤੇ ਸਾਕਟਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ, ਜਾਂ ਜੇਲ੍ਹ ਵਾਤਾਵਰਣ ਤੋਂ ਬਾਹਰੀ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ। ਜੇ ਉਪਭੋਗਤਾ ਕੋਲ ਜੇਲ੍ਹ ਤੱਕ ਰੂਟ ਪਹੁੰਚ ਹੈ, ਤਾਂ ਕਮਜ਼ੋਰੀ ਇੱਕ ਨੂੰ ਹੋਸਟ ਵਾਤਾਵਰਣ ਦੇ ਪਾਸੇ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
• CVE-2019-5612 - /dev/midistat ਜੰਤਰ ਲਈ ਮਲਟੀ-ਥ੍ਰੈਡਡ ਐਕਸੈਸ ਵਿੱਚ ਇੱਕ ਸਮੱਸਿਆ ਜਦੋਂ ਇੱਕ ਰੇਸ ਸਥਿਤੀ ਆਉਂਦੀ ਹੈ ਤਾਂ ਮਿਡਸਟੈਟ ਲਈ ਨਿਰਧਾਰਤ ਬਫਰ ਦੀਆਂ ਸੀਮਾਵਾਂ ਤੋਂ ਬਾਹਰ ਕਰਨਲ ਮੈਮੋਰੀ ਦੇ ਖੇਤਰਾਂ ਨੂੰ ਪੜ੍ਹ ਸਕਦਾ ਹੈ। 32-ਬਿੱਟ ਸਿਸਟਮਾਂ 'ਤੇ, ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਲ ਕਰੈਸ਼ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ, ਅਤੇ 64-ਬਿੱਟ ਸਿਸਟਮਾਂ 'ਤੇ ਇਹ ਵਿਅਕਤੀ ਨੂੰ ਕਰਨਲ ਮੈਮੋਰੀ ਦੇ ਆਰਬਿਟਰੇਰੀ ਖੇਤਰਾਂ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਖੋਜਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru