Den medföljande ftpd-servern i FreeBSD en kritisk sÄrbarhet (CVE-2020-7468) som ger anvÀndare, som Àr begrÀnsade till sin hemkatalog med hjÀlp av ftpchroot-alternativet, full root-Ätkomst till systemet.
Problemet orsakas av en kombination av en felaktighet i implementeringen av mekanismen för anvÀndarisolering via chroot-anrop (vid fel i bytet av uid eller utförande av chroot och chdir uppstod en icke-kritisk felaktighet som inte bröt anslutningen) och att den autentiserade FTP-anvÀndaren ges tillrÀckliga rÀttigheter för att kringgÄ den rotvÀgen i filsystemet. SÄrbarheten uppstÄr inte vid Ätkomst till FTP-servern i anonymt lÀge eller vid fullstÀndigt anvÀndarinloggning utan ftpchroot. Problemet har ÄtgÀrdats i uppdateringar 12.1-RELEASE-p10, 11.4-RELEASE-p4 och 11.3-RELEASE-p14.
Det bör ocksÄ noteras att ytterligare tre sÄrbarheter har ÄtgÀrdats i 12.1-RELEASE-p10, 11.4-RELEASE-p4 och 11.3-RELEASE-p14:
- â en sĂ„rbarhet i hypervisor Bhyve som gör det möjligt att skriva information frĂ„n en gĂ€stmiljö till vĂ€rdmiljöns minnesomrĂ„den och fĂ„ full Ă„tkomst till vĂ€rdsystemet. Problemet orsakas av avsaknaden av begrĂ€nsningar för Ă„tkomst till processorkommandon som arbetar med vĂ€rdarnas fysiska adresser och uppstĂ„r endast pĂ„ system med AMD CPU.
- â en sĂ„rbarhet i hypervisor Bhyve som gör det möjligt för en angripare med root-rĂ€ttigheter inom isolerade miljöer via Bhyve att köra kod pĂ„ kĂ€rnnivĂ„. Problemet orsakas av bristen pĂ„ adekvata Ă„tkomstbegrĂ€nsningar till VMCS (Virtual Machine Control Structure) pĂ„ system med Intel CPU och VMCB (Virtual Machine Control Block) pĂ„ system med AMD CPU.
CVE-2020-7464 - BlendNet 0.3 utgiven, ett tillÀgg för distribuerad rendering
KĂ€lla: opennet.ru
