FreeBSD ftpd ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ftpchroot ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਰੂਟ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

FreeBSD ਨਾਲ ਸਪਲਾਈ ਕੀਤੇ ftpd ਸਰਵਰ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (CVE-2020-7468), ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਿਸਟਮ ਤੱਕ ਪੂਰੀ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ftpchroot ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉਹਨਾਂ ਦੀ ਹੋਮ ਡਾਇਰੈਕਟਰੀ ਤੱਕ ਸੀਮਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਸਮੱਸਿਆ chroot ਕਾਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉਪਭੋਗਤਾ ਆਈਸੋਲੇਸ਼ਨ ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਬੱਗ ਦੇ ਸੁਮੇਲ ਕਾਰਨ ਹੁੰਦੀ ਹੈ (ਜੇਕਰ uid ਨੂੰ ਬਦਲਣ ਜਾਂ chroot ਅਤੇ chdir ਨੂੰ ਚਲਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਅਸਫਲ ਹੋ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਇੱਕ ਗੈਰ-ਘਾਤਕ ਗਲਤੀ ਸੁੱਟ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਸੈਸ਼ਨ ਨੂੰ ਖਤਮ ਨਹੀਂ ਕਰਦੀ) ਅਤੇ ਇੱਕ ਪ੍ਰਮਾਣਿਤ FTP ਉਪਭੋਗਤਾ ਨੂੰ ਫਾਈਲ ਸਿਸਟਮ ਵਿੱਚ ਰੂਟ ਪਾਥ ਪਾਬੰਦੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਲੋੜੀਂਦੇ ਅਧਿਕਾਰ ਪ੍ਰਦਾਨ ਕਰਨਾ। ਬੇਨਾਮ ਮੋਡ ਵਿੱਚ ਇੱਕ FTP ਸਰਵਰ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ ਜਾਂ ਜਦੋਂ ਇੱਕ ਉਪਭੋਗਤਾ ftpchroot ਤੋਂ ਬਿਨਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲੌਗਇਨ ਹੁੰਦਾ ਹੈ ਤਾਂ ਕਮਜ਼ੋਰੀ ਨਹੀਂ ਹੁੰਦੀ ਹੈ। ਅੱਪਡੇਟ 12.1-ਰਿਲੀਜ਼-ਪੀ10, 11.4-ਰਿਲੀਜ਼-ਪੀ4 ਅਤੇ 11.3-ਰਿਲੀਜ਼-ਪੀ14 ਵਿੱਚ ਸਮੱਸਿਆ ਹੱਲ ਕੀਤੀ ਗਈ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ 12.1-ਰਿਲੀਜ਼-ਪੀ10, 11.4-ਰਿਲੀਜ਼-ਪੀ4 ਅਤੇ 11.3-ਰਿਲੀਜ਼-ਪੀ14 ਵਿੱਚ ਤਿੰਨ ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਖਾਤਮੇ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ:

• CVE-2020-7467 - ਭਾਇਵੇ ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ, ਜੋ ਮਹਿਮਾਨ ਵਾਤਾਵਰਣ ਨੂੰ ਹੋਸਟ ਵਾਤਾਵਰਣ ਦੇ ਮੈਮੋਰੀ ਖੇਤਰ ਵਿੱਚ ਜਾਣਕਾਰੀ ਲਿਖਣ ਅਤੇ ਹੋਸਟ ਸਿਸਟਮ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸਮੱਸਿਆ ਪ੍ਰੋਸੈਸਰ ਨਿਰਦੇਸ਼ਾਂ ਲਈ ਪਹੁੰਚ ਪਾਬੰਦੀਆਂ ਦੀ ਘਾਟ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜੋ ਭੌਤਿਕ ਹੋਸਟ ਐਡਰੈੱਸ ਨਾਲ ਕੰਮ ਕਰਦੇ ਹਨ, ਅਤੇ ਸਿਰਫ਼ AMD CPUs ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ।
• CVE-2020-24718 - ਭਾਇਵੇ ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ ਕਿ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਭਾਇਵੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵਾਤਾਵਰਣ ਦੇ ਅੰਦਰ ਰੂਟ ਅਧਿਕਾਰਾਂ ਨਾਲ ਅਲੱਗ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। Intel CPUs ਅਤੇ VMCB (ਵਰਚੁਅਲ) ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ VMCS (ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਕੰਟਰੋਲ ਸਟ੍ਰਕਚਰ) ਢਾਂਚੇ ਲਈ ਸਹੀ ਪਹੁੰਚ ਪਾਬੰਦੀਆਂ ਦੀ ਘਾਟ ਕਾਰਨ ਸਮੱਸਿਆ ਪੈਦਾ ਹੋਈ ਹੈ।
  AMD CPUs ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਮਸ਼ੀਨ ਕੰਟਰੋਲ ਬਲਾਕ)।

• CVE-2020-7464 — ure ਡਰਾਈਵਰ (USB ਈਥਰਨੈੱਟ ਰੀਅਲਟੇਕ RTL8152 ਅਤੇ RTL8153) ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ, ਜੋ ਕਿ ਵੱਡੇ ਫਰੇਮਾਂ (2048 ਤੋਂ ਵੱਧ) ਭੇਜ ਕੇ ਦੂਜੇ ਮੇਜ਼ਬਾਨਾਂ ਤੋਂ ਪੈਕੇਟਾਂ ਨੂੰ ਸਪੂਫ ਕਰਨ ਜਾਂ ਦੂਜੇ VLAN ਵਿੱਚ ਪੈਕੇਟਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru