PT-2024-5970 · Freebsd · Freebsd

CVE-2024-6759 · Publicado 2024-08-07 · Atualizado 2024-08-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

FreeBSD (versões afetadas não especificadas)

Descrição

O problema está relacionado à função readdir(3) no sistema operacional FreeBSD, especificamente ao montar um sistema de arquivos remoto usando NFS. O kernel não verifica adequadamente os nomes de arquivos fornecidos remotamente quanto ao caractere separador de caminho, “/”. Isso permite que a readdir(3) e funções relacionadas retornem entradas do sistema de arquivos com nomes contendo componentes de caminho adicionais, levando a um problema de “confused deputy”. Por exemplo, um programa que copia arquivos de uma montagem NFS poderia ser induzido a copiar de fora do diretório de origem pretendido e/ou para um local fora do diretório de destino pretendido.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2024-06778

CVE-2024-6759

FREEBSD-SA-24_07

Produtos afetados

Freebsd

Referências · 8

• https://t.me/cvenotify/90114 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6759 · Aviso do Fabricante
• https://security.freebsd.org/advisories/FreeBSD-SA-24:07.nfsclient.asc · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20240816-0009 · Nota
• https://freebsd.org/security/advisories/FreeBSD-SA-24:07.nfsclient.asc · Nota
• https://bdu.fstec.ru/vul/2024-06778 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-6759 · Nota de Segurança
• https://t.me/cvenotify/90343 · Publicação no Telegram