{"id":105431,"date":"2022-10-31T21:36:51","date_gmt":"2022-10-31T19:36:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-drajvere-ntfs-3g-potenczialno-pozvolyayushhaya-vypolnit-kod-s-pravami-root"},"modified":"2022-10-31T21:36:51","modified_gmt":"2022-10-31T19:36:51","slug":"uyazvimost-v-drajvere-ntfs-3g-potenczialno-pozvolyayushhaya-vypolnit-kod-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-drajvere-ntfs-3g-potenczialno-pozvolyayushhaya-vypolnit-kod-s-pravami-root","title":{"rendered":"En s\u00e5rbarhet i NTFS-3G-drivrutinen som potentiellt kan till\u00e5ta kodexekvering med root-r\u00e4ttigheter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I verktyget ntfs-3g inom NTFS-3G-paketet, som erbjuder en fungerande anv\u00e4ndarutrymmeimplementation av NTFS-filsystemet, har en s\u00e5rbarhet identifierats, CVE-2022-40284, som potentiellt m\u00f6jligg\u00f6r exekvering av kod med root-r\u00e4ttigheter i systemet vid montering av en s\u00e4rskilt utformad partition. S\u00e5rbarheten har \u00e5tg\u00e4rdats i NTFS-3G version 2022.10.3. <\/p>\n
S\u00e5rbarheten orsakas av ett fel i koden f\u00f6r analys av metadata i NTFS-partitioner, vilket leder till buffert\u00f6verfyllnad vid behandling av p\u00e5 ett visst s\u00e4tt utformade avbildningar med NTFS-filsystem. Attacken kan utf\u00f6ras n\u00e4r en anv\u00e4ndare monterar en avbildning eller lagringsenhet som f\u00f6rberetts av en angripare, eller vid anslutning av USB Flash till datorn med en s\u00e4rskilt utformad partition (om systemet \u00e4r inst\u00e4llt f\u00f6r automatisk montering av NTFS-partitioner med hj\u00e4lp av NTFS-3G). Funktionella exploateringar f\u00f6r den n\u00e4mnda s\u00e5rbarheten har \u00e4nnu inte demonstrerats. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"