CVE-2017-1000372
KrytyczneStreszczenie
W OpenBSD występuje luka w implementacji strony ochronnej stosu, która pozwala atakującym na jej obejście, co skutkuje możliwością wykonania dowolnego kodu przy użyciu binarek setuid, takich jak /usr/bin/at. Problem ten dotyczy OpenBSD 6.1 oraz prawdopodobnie wcześniejszych wersji.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji OpenBSD oraz monitorowanie systemów pod kątem nieautoryzowanych zmian w plikach setuid.
Inne podatności w OpenBSD
Zobacz wszystkie- CVE-2026-56101Średnie
OpenBSD przed commitem 1ee99df zawiera podatność na odwrócone porównanie w funkcji ieee80211_michael_mic_failure() w sys/net80211/ieee80211_crypto_tkip.c, która pozwala nieuwierzytelnionym atakującym w zasięgu RF na wywołanie odmowy usługi poprzez wysłanie dwóch uszkodzonych ramek TKIP w odstępie większym niż 60 sekund. Atakujący mogą wykorzystać odwrócone okno sprawdzania licznika awarii MIC TKIP, aby deautoryzować wszystkie stacje TKIP i zablokować ponowną asocjację na okres do 90 sekund, podczas gdy awarie MIC w oknie, które powinny uruchomić środki zaradcze, są po cichu ignorowane, pozostawiając próby odzyskania klucza niewykrytymi.
- CVE-2026-57589Wysokie
W jądrze OpenBSD do wersji 7.9 w pliku sys/kern/sysv_sem.c występuje podatność use-after-free, która umożliwia lokalną eskalację uprawnień do poziomu roota. Problem pojawia się po przełączeniu kontekstu po wywołaniu tsleep w funkcji sys_semget().
- CVE-2026-56099Średnie
Podatność w OpenBSD przed commit 6a23123 (2026-06-18) w funkcji mpls_do_error w pliku sys/netmpls/mpls_input.c umożliwia zdalnym atakującym odczyt pamięci stosu jądra poprzez wysłanie spreparowanych ramek MPLS z 16 etykietami bez ustawionego bitu Bottom-of-Stack.
- CVE-2026-55706Średnie
W systemie OpenBSD przed commit 076e2b1 w pliku sys/net/if_spppsubr.c funkcja sppp_pap_input pozwala na ominięcie uwierzytelniania poprzez użycie zerowych wartości długości.
- CVE-2023-40216Średnie
OpenBSD 7.3 przed erratą 014 nie sprawdza poprawności liczby argumentów w emulacji terminala konsolowego. Może to prowadzić do nieprawidłowego dostępu do pamięci oraz awarii jądra po otrzymaniu spreparowanych sekwencji ucieczki DCS lub CSI.
- CVE-1999-0481Średnie
Podatność CVE-1999-0481 dotyczy usługi 'poll' w systemie OpenBSD, która może prowadzić do odmowy usługi.
- CVE-1999-0485Niskie
Zdalni atakujący mogą spowodować awarię systemu poprzez funkcję ipintr() w ipq w OpenBSD.
- CVE-1999-0062Wysokie
Polecenie chpass w OpenBSD umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez wyciek deskryptora pliku.
Oryginalny opis (angielski, źródło NVD)
A flaw exists in OpenBSD's implementation of the stack guard page that allows attackers to bypass it resulting in arbitrary code execution using setuid binaries such as /usr/bin/at. This affects OpenBSD 6.1 and possibly earlier versions.