फ्रीबीएसडी में 5 कमजोरियां तय की गईं, जिनमें टेलनेट महत्वपूर्ण जड़ भेद्यता शामिल है

पांच भेद्यता रिपोर्ट जारी की गई हैं जो सभी समर्थित FreeBSD शाखाओं (RELENG_7, RELENG_8, RELENG_9) की आधार प्रणाली को प्रभावित करती हैं:

• टेलनेट डैमन के माध्यम से कोड को दूरस्थ रूप से निष्पादित करने की क्षमता , जिसे 2001 के बाद से डिफ़ॉल्ट कॉन्फ़िगरेशन में अक्षम किया गया है। टेलनेट प्रोटोकॉल का उपयोग कर एन्क्रिप्शन कुंजी प्राप्त करते समय समस्या बफर ओवरफ्लो से जुड़ी होती है (एक निश्चित बफर आवंटित किया जाता है और आने वाली कुंजी का आकार चेक नहीं किया जाता है, जिसकी पूंछ बफर से परे जा सकती है)। नतीजतन, एक अनौपचारिक हमलावर एक सर्वर पर एक टेलनेट डेमॉन के अधिकारों के साथ कोड निष्पादित कर सकता है, जो आमतौर पर रूट के रूप में चलता है। कमजोरियां उन सभी प्रणालियों से प्रभावित होती हैं जिनमें टेलनेट सक्रिय है और संबंधित नेटवर्क पोर्ट बंद नहीं है;
• Pam_start () में सेवा नाम जाँच की अनुपस्थिति एक स्थानीय उपयोगकर्ता के लिए PAM सेवाओं के लोडिंग के दौरान रूट विशेषाधिकारों के साथ अपने पुस्तकालय के लोडिंग को व्यवस्थित करके सिस्टम में अपने विशेषाधिकार बढ़ाने के लिए संभव बनाता है। एक सफल हमले के लिए, हमलावर को सर्वर-नाम को pam_start () फ़ंक्शन में आधार-प्रणाली में शामिल नहीं किए गए तृतीय-पक्ष एप्लिकेशन का उपयोग करने में सक्षम होना चाहिए, उदाहरण के लिए, यदि आपके पास kcheckpass उपयोगिता तक पहुंच है, जो kde4 पोर्ट का हिस्सा है;
• यदि उपयोगकर्ता ने अनएन्क्रिप्टेड निजी SSH कुंजियों को बनाया है, तो PAM मॉड्यूल pam_ssh के माध्यम से पहुंच का गलत उद्घाटन। Pam_ssh मॉड्यूल ~ / -ssh निर्देशिका में स्थित उपयोगकर्ता की SSH कुंजी को एन्क्रिप्ट करने के लिए उपयोग किए जाने वाले पासवर्ड का उपयोग करके स्थानीय लॉगिन पर प्रमाणीकरण की अनुमति देता है। डिफ़ॉल्ट रूप से, प्रमाणीकरण केवल तभी संभव है जब SSH कुंजी में पासफ़्रेज़ हो, लेकिन OpenSSL लाइब्रेरी पासवर्ड तर्क को अनदेखा कर देती है यदि कुंजी एन्क्रिप्टेड रूप में नहीं है, जो आपको ऐसी अपरिवर्तित कुंजियों वाले उपयोगकर्ता के तहत पासवर्ड के बिना सिस्टम में प्रवेश करने की अनुमति देता है। समस्या केवल तब दिखाई देती है जब pam_ssh को सेटिंग्स में सक्रिय किया जाता है, जिसका उपयोग डिफ़ॉल्ट रूप से नहीं किया जाता है;
• एक रूट स्थिति में चेरोट वातावरण के अंदर रूट विशेषाधिकारों के साथ कोड निष्पादित करने की क्षमता, जहां एक उपयोगकर्ता अपने होम डायरेक्टरी (/ etc / ftpchroot) का उपयोग कर chroot का उपयोग करके ftp के माध्यम से लॉग इन करने की क्षमता रखता है। यहाँ भेद्यता के बारे में और पढ़ें।
• बेस डिलीवरी से नामित प्रोग्राम (BIND 9) पर चलने वाले DNS सर्वर के लिए सेवा से दूरस्थ इनकार। एक नियंत्रित DNS सर्वर के लिए एक अनुरोध उत्पन्न करते समय एक हमलावर एक सर्वर प्रक्रिया दुर्घटना शुरू कर सकता है। उसी समय, एक हमले को अंजाम देने के लिए, एक हमलावर को पीड़ित के DNS सर्वर के माध्यम से नामों को हल करने की आवश्यकता नहीं होती है; आप अपने DNS सर्वर को अप्रत्यक्ष तरीकों से एक्सेस कर सकते हैं, उदाहरण के लिए, अगर हमला किया गया DNS सर्वर का उपयोगकर्ता ब्राउज़र में एक लिंक खोलने की कोशिश करता है या स्पैम ब्लॉकिंग सिस्टम नाम की जांच करता है; ।

वाया OpenNet.ru

आपको याद दिला दूं कि हाल ही में एक महत्वपूर्ण भेद्यता के लिए भी एक निश्चित था।