No servidor ftpd incluído no FreeBSD uma vulnerabilidade crítica (CVE-2020-7468) que permite a usuários restritos ao seu diretório home via opção ftpchroot obter acesso root completo ao sistema.
O problema foi causado por uma combinação de um erro na implementação do mecanismo de isolamento do usuário ao usar a chamada chroot (em falhas durante a troca de uid ou ao executar chroot e chdir, um erro não fatal era emitido, não encerrando a sessão) e a concessão de permissões suficientes a um usuário autenticado no FTP para contornar a restrição do caminho raiz no sistema de arquivos. A vulnerabilidade não se manifesta ao acessar o servidor FTP em modo anônimo ou ao fazer login completo de um usuário sem ftpchroot. O problema foi corrigido nas atualizações 12.1-RELEASE-p10, 11.4-RELEASE-p4 e 11.3-RELEASE-p14.
Além disso, pode-se observar a correção em 12.1-RELEASE-p10, 11.4-RELEASE-p4 e 11.3-RELEASE-p14 de mais três vulnerabilidades:
- — vulnerabilidade no hipervisor Bhyve que permite que, de um ambiente convidado, sejam gravadas informações na área de memória do ambiente host e obter acesso total ao sistema host. O problema é causado pela falta de restrição de acesso a instruções do processador que trabalham com endereços físicos do host e se manifesta apenas em sistemas com CPU AMD.
- — vulnerabilidade no hipervisor Bhyve que permite a um invasor com direitos de root dentro de ambientes isolados por Bhyve executar código a nível de núcleo. O problema é causado pela falta de restrição de acesso adequada a estruturas VMCS (Virtual Machine Control Structure) em sistemas com CPU Intel e VMCB (Virtual Machine Control Block) em sistemas com CPU AMD.
CVE-2020-7464 - Lançamento do BlendNet 0.3, um complemento para organização de renderização distribuída
Fonte: opennet.ru
