{"id":105610,"date":"2022-11-17T15:36:49","date_gmt":"2022-11-17T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda"},"modified":"2022-11-17T15:36:49","modified_gmt":"2022-11-17T13:36:49","slug":"kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/kriticheskie-uyazvimosti-v-netatalk-privodyashhie-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"Kritiska s\u00e5rbarheter i Netatalk som leder till fj\u00e4rrkodexekvering.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I Netatalk, en server med implementering av Apples n\u00e4tverksprotokoll AppleTalk och Apple Filing Protocol (AFP), har sex fj\u00e4rrutnyttjande s\u00e5rbarheter identifierats som m\u00f6jligg\u00f6r k\u00f6rning av egen kod med root-r\u00e4ttigheter genom att skicka speciellt formatterade paket. Netatalk anv\u00e4nds av m\u00e5nga tillverkare av lagringsenheter (NAS) f\u00f6r att m\u00f6jligg\u00f6ra filutbyte och ordna \u00e5tkomst till skrivare fr\u00e5n Apple-datorer, till exempel har det anv\u00e4nts i enheter fr\u00e5n Western Digital (problemet har \u00e5tg\u00e4rdats genom att ta bort Netatalk fr\u00e5n WD:s firmware). Netatalk ing\u00e5r ocks\u00e5 i m\u00e5nga distributioner, inklusive OpenWRT (borttaget fr\u00e5n och med OpenWrt 22.03), Debian, Ubuntu, SUSE, Fedora och FreeBSD, men anv\u00e4nds inte som standard. Problemen har \u00e5tg\u00e4rdats i Netatalk-version 3.1.13. <\/p>\n
Identifierade problem: <\/p>\n
\n
CVE-2022-0194 \u2014 avsaknad av korrekt storlekskontroll av externa data i funktionen ad_addcomment(), innan kopiering till en fast buffert. S\u00e5rbarheten g\u00f6r det m\u00f6jligt f\u00f6r en fj\u00e4rrangripare att f\u00e5 k\u00f6rning av sin kod med root-r\u00e4ttigheter utan autentisering.\n
CVE-2022-23121 \u2014 felaktig felhantering i funktionen parse_entries() som uppst\u00e5r vid tolkning av AppleDouble-poster. S\u00e5rbarheten g\u00f6r det m\u00f6jligt f\u00f6r en fj\u00e4rrangripare att f\u00e5 k\u00f6rning av sin kod med root-r\u00e4ttigheter utan autentisering.\n
CVE-2022-23122 \u2014 avsaknad av korrekt storlekskontroll av externa data i funktionen setfilparams() innan kopiering till en fast buffert. S\u00e5rbarheten g\u00f6r det m\u00f6jligt f\u00f6r en fj\u00e4rrangripare att f\u00e5 k\u00f6rning av sin kod med root-r\u00e4ttigheter utan autentisering.\n
CVE-2022-23124 \u2014 avsaknad av korrekt indata-kontroll i metoden get_finderinfo(), vilket leder till l\u00e4sning utanf\u00f6r den tilldelade bufferten. S\u00e5rbarheten g\u00f6r det m\u00f6jligt f\u00f6r en fj\u00e4rrangripare att l\u00e4cka information fr\u00e5n processens minne utan autentisering. I kombination med andra s\u00e5rbarheter kan felet ocks\u00e5 anv\u00e4ndas f\u00f6r att k\u00f6ra kod med root-r\u00e4ttigheter.\n
CVE-2022-23125 \u2014 avsaknad av storlekskontroll vid analysen av elementet «len» i funktionen copyapplfile(), innan data kopieras till en fast buffert. S\u00e5rbarheten g\u00f6r det m\u00f6jligt f\u00f6r en fj\u00e4rrangripare att f\u00e5 k\u00f6rning av sin kod med root-r\u00e4ttigheter utan autentisering.\n
CVE-2022-23123 \u2014 avsaknad av kontroll av inkommande externa data i metoden getdirparams(), vilket leder till l\u00e4sning utanf\u00f6r den tilldelade bufferten. S\u00e5rbarheten g\u00f6r det m\u00f6jligt f\u00f6r en fj\u00e4rrangripare att l\u00e4cka information fr\u00e5n processens minne utan autentisering. <\/ul>\n