FreeBSD 6 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ

FreeBSD 'ਤੇ ਹਟਾਇਆ ਛੇ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਤੁਹਾਨੂੰ ਇੱਕ DoS ਹਮਲਾ ਕਰਨ, ਜੇਲ੍ਹ ਦੇ ਵਾਤਾਵਰਣ ਨੂੰ ਛੱਡਣ, ਜਾਂ ਕਰਨਲ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ। ਅੱਪਡੇਟ 12.1-RELEASE-p3 ਅਤੇ 11.3-RELEASE-p7 ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਹੱਲ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ।

• CVE-2020-7452 — epair ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਦੇ ਕਾਰਨ, PRIV_NET_IFCREATE ਵਾਲਾ ਉਪਭੋਗਤਾ ਜਾਂ ਇੱਕ ਅਲੱਗ ਜੇਲ ਵਾਤਾਵਰਨ ਤੋਂ ਰੂਟ ਅਧਿਕਾਰ ਕਰਨਲ ਨੂੰ ਕਰੈਸ਼ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਕਰਨਲ ਅਧਿਕਾਰਾਂ ਨਾਲ ਉਹਨਾਂ ਦੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰ ਸਕਦਾ ਹੈ।
• CVE-2020-7453 — jail_set ਸਿਸਟਮ ਕਾਲ ਰਾਹੀਂ “osrelease” ਵਿਕਲਪ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਨਲ ਅੱਖਰ ਨਾਲ ਸਟ੍ਰਿੰਗ ਸਮਾਪਤੀ ਲਈ ਕੋਈ ਜਾਂਚ ਨਹੀਂ, ਤੁਹਾਨੂੰ ਨੇਸਟਡ ਜੇਲ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਸਮਰਥਨ ਦੇਣ 'ਤੇ ਜੇਲ ਵਾਤਾਵਰਣ ਪ੍ਰਬੰਧਕ jail_get ਕਾਲ ਕਰਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਨੇੜਲੇ ਕਰਨਲ ਮੈਮੋਰੀ ਢਾਂਚੇ ਦੀ ਸਮੱਗਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਵਾਤਾਵਰਣ ਨੂੰ Children.max ਪੈਰਾਮੀਟਰ ਦੁਆਰਾ ਸਮਰੱਥ ਬਣਾਇਆ ਗਿਆ ਹੈ (ਮੂਲ ਰੂਪ ਵਿੱਚ, ਨੇਸਟਡ ਜੇਲ ਵਾਤਾਵਰਨ ਬਣਾਉਣ ਦੀ ਮਨਾਹੀ ਹੈ)।
• CVE-2019-15877 - ਡਰਾਈਵਰ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਵੇਲੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੀ ਗਲਤ ਜਾਂਚ ixl ioctl ਦੁਆਰਾ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ NVM ਜੰਤਰਾਂ ਲਈ ਇੱਕ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
• CVE-2019-15876 - ਡਰਾਈਵਰ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਵੇਲੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੀ ਗਲਤ ਜਾਂਚ oce ioctl ਦੁਆਰਾ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ Emulex OneConnect ਨੈੱਟਵਰਕ ਅਡਾਪਟਰਾਂ ਦੇ ਫਰਮਵੇਅਰ ਨੂੰ ਕਮਾਂਡਾਂ ਭੇਜਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
• CVE-2020-7451 — IPv6 ਉੱਤੇ ਇੱਕ ਖਾਸ ਤਰੀਕੇ ਨਾਲ ਡਿਜ਼ਾਇਨ ਕੀਤੇ TCP SYN-ACK ਖੰਡਾਂ ਨੂੰ ਭੇਜ ਕੇ, ਨੈੱਟਵਰਕ ਉੱਤੇ ਕਰਨਲ ਮੈਮੋਰੀ ਦਾ ਇੱਕ ਬਾਈਟ ਲੀਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (ਟ੍ਰੈਫਿਕ ਕਲਾਸ ਫੀਲਡ ਸ਼ੁਰੂ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਬਕਾਇਆ ਡੇਟਾ ਸ਼ਾਮਲ ਹੈ)।
• ਤਿੰਨ ਗਲਤੀਆਂ ntpd ਸਮੇਂ ਸਮਕਾਲੀ ਡੈਮਨ ਨੂੰ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ (ਜਿਸ ਨਾਲ ntpd ਪ੍ਰਕਿਰਿਆ ਕਰੈਸ਼ ਹੋ ਜਾਂਦੀ ਹੈ)।

ਸਰੋਤ: opennet.ru