PT-2022-3245 · Ntfs-3G+6 · Ntfs-3G+6
Roman Fiedler
·
Publicado
2022-05-16
·
Atualizado
2024-04-03
·
CVE-2022-30785
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do NTFS-3G até a 2021.8.22
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer no descritor do sistema de arquivos NTFS para o módulo FUSE NTFS-3G, permitindo operações arbitrárias de leitura e gravação na memória. Isso pode ser explorado por um invasor para executar código arbitrário com privilégios elevados por meio de uma solicitação especialmente criada. Um identificador de arquivo criado em
fuse lib opendir e posteriormente usado em fuse lib readdir permite essas operações ao usar o libfuse-lite.Recomendações
Para versões do NTFS-3G até 2021.8.22, considere desativar a função
fuse lib readdir ao usar o libfuse-lite até que um patch esteja disponível para impedir operações arbitrárias de leitura e gravação de memória. Restrinja o acesso à função fuse lib opendir para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Out of bounds Read
Code Injection
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Ntfs-3G
Red Os
Suse
Ubuntu