FreeBSD ਵਿੱਚ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਫਿਕਸ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ

FreeBSD ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦਾ ਹੈ ਜੋ libfetch, IPsec ਪੈਕੇਟ ਰੀਟ੍ਰਾਂਸਮਿਸ਼ਨ, ਜਾਂ ਕਰਨਲ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੇ ਹਨ। ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਅੱਪਡੇਟ 12.1-ਰਿਲੀਜ਼-ਪੀ2, 12.0-ਰਿਲੀਜ਼-ਪੀ13 ਅਤੇ 11.3-ਰਿਲੀਜ਼-ਪੀ6 ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ।

• CVE-2020-7450 — libfetch ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ, fetch ਕਮਾਂਡ, pkg ਪੈਕੇਜ ਮੈਨੇਜਰ ਅਤੇ ਹੋਰ ਸਹੂਲਤਾਂ ਵਿੱਚ ਫਾਈਲਾਂ ਲੋਡ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ URL ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਕਮਜ਼ੋਰੀ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ। ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਸਾਈਟ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ, ਇੱਕ HTTP ਰੀਡਾਇਰੈਕਟ ਦੁਆਰਾ, ਇੱਕ ਖਤਰਨਾਕ URL ਦੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰਨ ਦੇ ਯੋਗ ਹੈ;
• CVE-2019-15875 - ਕੋਰ ਪ੍ਰਕਿਰਿਆ ਡੰਪ ਬਣਾਉਣ ਲਈ ਵਿਧੀ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ। ਇੱਕ ਗਲਤੀ ਦੇ ਕਾਰਨ, ਕੋਰ ਡੰਪ ਵਿੱਚ ਕਰਨਲ ਸਟੈਕ ਤੋਂ 20 ਬਾਈਟ ਤੱਕ ਡਾਟਾ ਰਿਕਾਰਡ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕਰਨਲ ਦੁਆਰਾ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਗਈ ਗੁਪਤ ਜਾਣਕਾਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਹੱਲ ਵਜੋਂ, ਤੁਸੀਂ sysctl kern.coredump=0 ਦੁਆਰਾ ਕੋਰ ਫਾਈਲਾਂ ਦੇ ਨਿਰਮਾਣ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ;
• CVE-2019-5613 - IPsec ਵਿੱਚ ਡਾਟਾ ਮੁੜ-ਭੇਜਣ ਨੂੰ ਰੋਕਣ ਲਈ ਕੋਡ ਵਿੱਚ ਇੱਕ ਬੱਗ ਨੇ ਪਹਿਲਾਂ ਕੈਪਚਰ ਕੀਤੇ ਪੈਕੇਟਾਂ ਨੂੰ ਦੁਬਾਰਾ ਭੇਜਣਾ ਸੰਭਵ ਬਣਾਇਆ ਹੈ। IPsec 'ਤੇ ਪ੍ਰਸਾਰਿਤ ਉੱਚ-ਪੱਧਰੀ ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, ਪਛਾਣੀ ਗਈ ਸਮੱਸਿਆ, ਉਦਾਹਰਨ ਲਈ, ਪਹਿਲਾਂ ਪ੍ਰਸਾਰਿਤ ਕੀਤੀਆਂ ਕਮਾਂਡਾਂ ਨੂੰ ਦੁਬਾਰਾ ਭੇਜਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru