{"id":105610,"date":"2022-11-17T15:36:49","date_gmt":"2022-11-17T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda"},"modified":"2022-11-17T15:36:49","modified_gmt":"2022-11-17T13:36:49","slug":"kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"Krytyczne luki w zabezpieczeniach w Netatalk prowadz\u0105ce do zdalnego wykonania kodu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W Netatalk, serwerze implementuj\u0105cym protoko\u0142y sieciowe AppleTalk i Apple Filing Protocol (AFP), zidentyfikowano sze\u015b\u0107 zdalnie wykorzystywanych luk, kt\u00f3re umo\u017cliwiaj\u0105 wykonanie w\u0142asnego kodu z uprawnieniami root poprzez wysy\u0142anie specjalnie sformu\u0142owanych pakiet\u00f3w. Netatalk jest u\u017cywany przez wielu producent\u00f3w urz\u0105dze\u0144 do przechowywania danych (NAS) do zapewnienia wymiany plik\u00f3w i organizacji dost\u0119pu do drukarek z komputer\u00f3w Apple, na przyk\u0142ad by\u0142 u\u017cywany w urz\u0105dzeniach Western Digital (problem rozwi\u0105zano, usuwaj\u0105c Netatalk z oprogramowania WD). Netatalk jest r\u00f3wnie\u017c cz\u0119\u015bci\u0105 wielu dystrybucji, w tym OpenWRT (usuni\u0119ty od wersji OpenWrt 22.03), Debian, Ubuntu, SUSE, Fedora i FreeBSD, ale nie jest u\u017cywany domy\u015blnie. Problemy zosta\u0142y usuni\u0119te w wydaniu Netatalk 3.1.13. <\/p>\n
Zidentyfikowane problemy: <\/p>\n
\n
CVE-2022-0194 \u2014 brak poprawnej weryfikacji rozmiaru danych zewn\u0119trznych w funkcji ad_addcomment(), przed skopiowaniem ich do sta\u0142ego bufora. Ta luka umo\u017cliwia zdalnemu atakuj\u0105cemu wykonanie swojego kodu z uprawnieniami root bez przechodzenia procesu autoryzacji.\n
CVE-2022-23121 \u2014 nieprawid\u0142owe przetwarzanie b\u0142\u0119d\u00f3w w funkcji parse_entries(), wyst\u0119puj\u0105cych podczas analizy rekord\u00f3w AppleDouble. Ta luka umo\u017cliwia zdalnemu atakuj\u0105cemu wykonanie swojego kodu z uprawnieniami root bez potrzeby autoryzacji.\n
CVE-2022-23122 \u2014 brak poprawnej weryfikacji rozmiaru danych zewn\u0119trznych w funkcji setfilparams(), przed ich skopiowaniem do sta\u0142ego bufora. Ta luka pozwala zdalnemu atakuj\u0105cemu na wykonanie swojego kodu z uprawnieniami root bez przechodzenia autoryzacji.\n
CVE-2022-23124 \u2014 brak poprawnej weryfikacji danych wej\u015bciowych w metodzie get_finderinfo(), co prowadzi do odczytu z obszaru poza przydzielonym buforem. Ta luka umo\u017cliwia zdalnemu atakuj\u0105cemu wyciek informacji z pami\u0119ci procesu bez przechodzenia autoryzacji. W po\u0142\u0105czeniu z innymi lukami, b\u0142\u0105d ten mo\u017ce r\u00f3wnie\u017c zosta\u0107 wykorzystany do wykonania kodu z uprawnieniami root.\n
CVE-2022-23125 \u2014 brak weryfikacji rozmiaru podczas analizy elementu \u201elen\u201d w funkcji copyapplfile(), przed skopiowaniem danych do sta\u0142ego bufora. Ta luka umo\u017cliwia zdalnemu atakuj\u0105cemu wykonanie swojego kodu z uprawnieniami root bez potrzeby autoryzacji.\n
CVE-2022-23123 \u2014 brak weryfikacji przychodz\u0105cych danych w metodzie getdirparams(), co prowadzi do odczytu z obszaru poza przydzielonym buforem. Ta luka umo\u017cliwia zdalnemu atakuj\u0105cemu wyciek informacji z pami\u0119ci procesu bez przechodzenia autoryzacji. <\/ul>\n