{"id":112583,"date":"2023-12-30T09:10:13","date_gmt":"2023-12-30T07:10:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gnu-inetutils-2-5-s-ustraneniem-uyazvimosti-v-suid-prilozheniyah"},"modified":"2023-12-30T09:10:13","modified_gmt":"2023-12-30T07:10:13","slug":"vypusk-gnu-inetutils-2-5-s-ustraneniem-uyazvimosti-v-suid-prilozheniyah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-gnu-inetutils-2-5-s-ustraneniem-uyazvimosti-v-suid-prilozheniyah","title":{"rendered":"Utsl\u00e4pp av GNU inetutils 2.5 med \u00e5tg\u00e4rd mot s\u00e5rbarhet i suid-applikationer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter 14 m\u00e5naders utveckling har versionen av GNU inetutils 2.5 blivit klar med en samling n\u00e4tverksprogram, varav de flesta har \u00f6verf\u00f6rts fr\u00e5n BSD-system. Bland dessa ing\u00e5r inetd och syslogd, servrar och klienter f\u00f6r ftp, telnet, rsh, rlogin, tftp och talk, samt vanliga verktyg som ping, ping6, traceroute, whois, hostname, dnsdomainname, ifconfig, logger m.m. <\/p>\n
I den nya versionen har en s\u00e5rbarhet (CVE-2023-40303) \u00e5tg\u00e4rdats i suid-programmen ftpd, rcp, rlogin, rsh, rshd och uucpd, orsakad av bristen p\u00e5 kontroll av v\u00e4rden som returneras av funktionerna setuid(), setgid(), seteuid() och setguid(). S\u00e5rbarheten kan anv\u00e4ndas f\u00f6r att skapa situationer d\u00e4r anropet av set*id() inte leder till en privilegief\u00f6rlust och applikationen forts\u00e4tter att k\u00f6ras med f\u00f6rh\u00f6jda privilegier, vilket g\u00f6r operationer som fr\u00e5n b\u00f6rjan var avsedda f\u00f6r en icke-privilegerad anv\u00e4ndare. Till exempel, processer som ftpd, uucpd och rshd, som k\u00f6rs med root-r\u00e4ttigheter, kommer att forts\u00e4tta anv\u00e4nda root-r\u00e4ttigheterna efter ett misslyckat anrop av set*id() vid start av anv\u00e4ndarsessioner. <\/p>\n