Podatności open-iscsi

W Open-iSCSI do wersji 2.0.875 zidentyfikowano problem, który pozwala lokalnemu atakującemu na spowodowanie awarii serwera iscsiuio lub potencjalne wykonanie kodu poprzez wysyłanie wiadomości o nieprawidłowych długościach. Brak walidacji długości ładunku w funkcji process_iscsid_broadcast prowadzi do przepełnienia bufora.

W open-iscsi znaleziono usterkę polegającą na niedomiarze liczby całkowitej w komponencie `iscsiuio`, podczas parsowania IPv4 DHCP. Zdalny atakujący w tej samej sieci lokalnej może wysłać specjalnie spreparowaną odpowiedź DHCP, powodując odczyt poza zakresem i awarię procesu `iscsiuio`, co prowadzi do odmowy usługi.

W komponencie iscsiuio projektu open-iscsi znaleziono podatność polegającą na niedomiarze liczby całkowitej i odczycie poza zakresem podczas parsowania pakietów DHCPv6. Specjalnie spreparowany ruch DHCPv6 Advertise z krótkim polem długości UDP może spowodować niedomiar długości ładunku DHCPv6. Nieuwierzytelniony atakujący w sąsiednim segmencie sieci może to wykorzystać, wysyłając specjalnie spreparowany ruch IPv6 UDP podczas aktywnej wymiany DHCPv6, co prowadzi do odmowy usługi przez awarię procesu lub zakłócenie działania.

W open-iscsi znaleziono podatność umożliwiającą zdalnemu atakującemu w tej samej sieci lokalnej wywołanie odmowy usługi (DoS) w demonie iscsiuio. Wysyłając specjalnie spreparowany komunikat ICMPv6 Router Advertisement z opcją o zerowej długości, atakujący może wywołać nieskończoną pętlę. Prowadzi to do ciągłego zużycia procesora, czyniąc demona niezdolnym do odpowiedzi i wpływając na dostępność systemu. Istnieje również ryzyko odczytów poza zakresem przy krótkim ładunku IPv6, choć nie potwierdzono uszkodzenia pamięci ani wycieku danych.

open-iscsi zawiera podatność Double Free, która pozwala nieuwierzytelnionemu atakującemu typu MITM spowodować odmowę usługi (DoS). Podatność dotyczy wersji do 56718d4e9d1a4f51c30697b5c0534144bb41c9bb.

open-iscsi zawiera podatność nieprawidłowej autoryzacji, która pozwala nieuprzywilejowanym użytkownikom lokalnym na korzystanie z gniazda kontrolnego iscsiuio. Podatność dotyczy wersji do 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e.

Podatność typu Path Traversal w open-iscsi pozwala zdalnym atakującym typu MITM na tworzenie plików należących do roota poza bazą danych oraz wstrzykiwanie linii do rekordu.