Les mainteneurs du syst\u00e8me d’exploitation FreeBSD ont publi\u00e9 des mises \u00e0 jour pour rem\u00e9dier \u00e0 une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 affectant le module ping qui pourrait \u00eatre potentiellement exploit\u00e9e pour planter le programme ou d\u00e9clencher l’ex\u00e9cution de code \u00e0 distance.<\/p>\n
Le probl\u00e8me, auquel est attribu\u00e9 l’identifiant CVE-2022-23093<\/strong>impacte toutes les versions support\u00e9es de FreeBSD et concerne un d\u00e9bordement de tampon bas\u00e9 sur la pile<\/a> vuln\u00e9rabilit\u00e9 dans le service de ping<\/a>.<\/p>\n “ping lit les paquets IP bruts du r\u00e9seau pour traiter les r\u00e9ponses dans la fonction pr_pack()”, selon un consultatif<\/a> publi\u00e9 la semaine derni\u00e8re.<\/p>\n “Le pr_pack() copie l’IP re\u00e7ue et ICMP<\/a> en-t\u00eates dans les tampons de pile pour un traitement ult\u00e9rieur. Ce faisant, il ne tient pas compte de la pr\u00e9sence possible d’en-t\u00eates d’option IP suivant l’en-t\u00eate IP dans la r\u00e9ponse ou le paquet cit\u00e9.”<\/p>\n En cons\u00e9quence, le tampon de destination peut \u00eatre d\u00e9bord\u00e9 jusqu’\u00e0 40 octets lorsque les en-t\u00eates d’option IP sont pr\u00e9sents.<\/p>\n Le projet FreeBSD a not\u00e9 que le processus ping s’ex\u00e9cute dans un bac \u00e0 sable en mode capacit\u00e9<\/a> et est donc limit\u00e9 dans la fa\u00e7on dont il peut interagir avec le reste du syst\u00e8me d’exploitation.<\/p>\n OPNsense, un logiciel de pare-feu et de routage open source bas\u00e9 sur FreeBSD, a \u00e9galement a publi\u00e9 un patch<\/a> (version 22.7.9) pour combler le trou de s\u00e9curit\u00e9, ainsi que d’autres probl\u00e8mes.<\/p>\n Les r\u00e9sultats viennent alors que les chercheurs de Qualys ont d\u00e9taill\u00e9 un autre nouvelle vuln\u00e9rabilit\u00e9<\/a> dans le programme snap-confine du syst\u00e8me d’exploitation Linux, en s’appuyant sur une pr\u00e9c\u00e9dente faille d’\u00e9l\u00e9vation de privil\u00e8ges (CVE-2021-44731) qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e en f\u00e9vrier 2022.<\/p>\n Les snaps sont des packages d’applications autonomes qui peuvent \u00eatre distribu\u00e9s par les d\u00e9veloppeurs en amont aux utilisateurs.<\/p>\n La nouvelle faille (CVE-2022-3328), introduite dans le cadre d’un correctif pour CVE-2021-44731, peut \u00eatre encha\u00een\u00e9e avec deux autres failles dans multivoies<\/a> appel\u00e9 Leeloo Multipath<\/a> – un contournement d’autorisation et une attaque par lien symbolique suivis comme CVE-2022-41974 et CVE-2022-41973 – pour obtenir les privil\u00e8ges root.<\/p>\n \u00c9tant donn\u00e9 que le d\u00e9mon multipathd s’ex\u00e9cute par d\u00e9faut en tant que root, une exploitation r\u00e9ussie des failles pourrait permettre \u00e0 un acteur malveillant non privil\u00e9gi\u00e9 d’obtenir les autorisations les plus \u00e9lev\u00e9es sur l’h\u00f4te vuln\u00e9rable et d’ex\u00e9cuter du code arbitraire.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n