I versionen av NTFS-3G 2022.5.17, som utvecklar en drivrutin och en uppsÀttning verktyg för att arbeta med NTFS-filsystemet i anvÀndarrummet, har 8 sÄrbarheter ÄtgÀrdats, vilket möjliggör höjning av privilegier i systemet. Problemen orsakades av bristande kontroller vid hantering av kommandoradsalternativ och vid arbete med metadata i NTFS-partitionerna.
- CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 â sĂ„rbarheter i NTFS-3G-drivrutinen, som Ă€r byggd med det inbyggda biblioteket libfuse (libfuse-lite) eller med systembiblioteket libfuse2. En angripare kan köra godtycklig kod med root-rĂ€ttigheter genom att manipulera med kommandoradsalternativen, om de har tillgĂ„ng till den körbara filen ntfs-3g, som levereras med suid root-flaggan. För sĂ„rbarheterna har en fungerande prototyp av ett exploit demonstrerats.
- CVE-2021-46790, CVE-2022-30784, CVE-2022-30786, CVE-2022-30788, CVE-2022-30789 â sĂ„rbarheter i koden för att analysera metadata i NTFS-partitioner, vilket leder till buffertöverskridning pĂ„ grund av bristande kontroller. En attack kan utföras vid hantering av en NTFS-3G-partition som förberetts av en angripare. Till exempel vid montering av en enhet som förberetts av angriparen, eller om angriparen har obehörig lokal Ă„tkomst till systemet. Om systemet Ă€r konfigurerat för automatisk montering av NTFS-partitioner pĂ„ externa enheter, rĂ€cker det med att ansluta ett USB-minne med en speciellt utformat partition till datorn. Fungerande exploits för de angivna sĂ„rbarheterna har Ă€nnu inte demonstrerats.
KĂ€lla: opennet.ru
