Problem Description :

As is commonly the case, the IPv6 and ATM network layer ioctl request handlers are written in such a way that an unrecognized request is passed on unmodified to the link layer, which will either handle it or return an error code.

Network interface drivers, however, assume that the SIOCSIFADDR, SIOCSIFBRDADDR, SIOCSIFDSTADDR and SIOCSIFNETMASK requests have been handled at the network layer, and therefore do not perform input validation or verify the caller's credentials. Typical link-layer actions for these requests may include marking the interface as 'up' and resetting the underlying hardware.

Impact :

An unprivileged user with the ability to run arbitrary code can cause any network interface in the system to perform the link layer actions associated with a SIOCSIFADDR, SIOCSIFBRDADDR, SIOCSIFDSTADDR or SIOCSIFNETMASK ioctl request; or trigger a kernel panic by passing a specially crafted address structure which causes a network interface driver to dereference an invalid pointer.

Although this has not been confirmed, the possibility that an attacker may be able to execute arbitrary code in kernel context cannot be ruled out.

Several vulnerabilities have been discovered in the FreeBSD kernel that may lead to a denial of service or privilege escalation. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2013-5691     Loganaden Velvindron and Gleb Smirnoff discovered that     the SIOCSIFADDR, SIOCSIFBRDADDR, SIOCSIFDSTADDR and     SIOCSIFNETMASK ioctl requests do not perform input     validation or verify the caller's credentials.
    Unprivileged user with the ability to run arbitrary code     can cause any network interface in the system to perform     the link layer actions associated with the above ioctl     requests or trigger a kernel panic by passing a     specially crafted address structure which causes a     network interface driver to dereference an invalid     pointer.

  - CVE-2013-5710     Konstantin Belousov discovered that the nullfs(5)     implementation of the VOP_LINK(9) VFS operation does not     check whether the source and target of the link are both     in the same nullfs instance. It is therefore possible to     create a hardlink from a location in one nullfs instance     to a file in another, as long as the underlying (source)     filesystem is the same. If multiple nullfs views into     the same filesystem are mounted in different locations,     a user may gain write access to files which are     nominally on a read-only filesystem.

FreeBSD カーネルで、サービス拒否または権限昇格を引き起こす可能性があるいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-5691 Loganaden Velvindron 氏と Gleb Smirnoff 氏は、SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR、SIOCSIFNETMASK の ioctl リクエストが入力検証を行わず、発信者の認証情報も検証しないことを発見しました。
 任意のコードを実行できる権限のないユーザーが、システムのネットワークインターフェイスに、上述の ioctl リクエストに関連するリンクレイヤーアクションを実行させたり、特別に細工されたアドレス構造を受け渡すことによりカーネルパニックを発生させ、ネットワークインターフェイスドライバーに無効なポインターを逆参照させたりする可能性があります。

- CVE-2013-5710 Konstantin Belousov 氏は、VOP_LINK(9) VFS 操作の nullfs(5) 実装が、リンクのソースとターゲットが両方とも同じ nullfs インスタンスにあるかどうかをチェックしていないことを発見しました。したがって、下層（ソース）のファイルシステムが同じである限り、1 つの nullfs インスタンスの場所から別のファイルへハードリンクを作成することが可能です。同一ファイルシステムに対する複数の nullfs のビューが異なる場所でマウントされている場合、ユーザーが名目上読み取り専用のファイルシステムにあるファイルへアクセスできる可能性があります。

问题描述：

通常情况下，IPv6 和 ATM 网络层 ioctl 请求处理程序的编写方式为：未识别的请求不经修改而传到链路层，然后链路层处理它或返回错误代码。

但网络接口驱动程序假设 SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR 和 SIOCSIFNETMASK 请求在网络层已经处理过，因此不执行输入验证或验证调用者的凭据。对这些请求的常见链路层操作包括将接口标记为“运行”并重置底层硬件。

影响：

能够运行任意代码的非特权用户可通过传递可导致网络接口驱动程序取消引用无效指针的特别构建地址结构，导致系统中的任何网络接口执行与 SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR 或 SIOCSIFNETMASK ioctl 请求相关联的链接层操作；或触发内核错误。

虽然这尚未确认，但无法排除能够在内核环境中执行任意代码的攻击者。

問題の説明：

よくあるように、IPv6 および ATM ネットワークレイヤーの ioctl リクエストハンドラーは、認識されないリクエストは変更を加えることなくリンクレイヤーに渡される形で書かれています。リンクレイヤーはこれを処理するか、またはエラーコードを返します。

しかし、ネットワークインターフェイスドライバーは、SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR および SIOCSIFNETMASK リクエストがネットワークレイヤーで処理されたと想定し、このため入力検証や呼び出し元の認証情報の検証を実行しません。こうしたリクエストに対する典型的なリンクレイヤーのアクションには、インターフェイスを「有効」とマークし、下層のハードウェアをリセットすることが含まれる場合もあります。

影響：

任意のコードを実行できる権限のないユーザーが、システムのネットワークインターフェイスに、SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR または SIOCSIFNETMASK ioctl リクエストを関連するリンクレイヤーアクションを実行させたり、特別に細工されたアドレス構造を受け渡すことによりカーネルパニックを発生させ、ネットワークインターフェイスドライバーに無効なポインターを逆参照させたりする可能性があります。

確証はありませんが、攻撃者がカーネルのコンテキストで任意のコードを実行できる可能性は否定できません。

在 FreeBSD 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-5691 Loganaden Velvindron 和 Gleb Smirnoff 發現，SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR 和 SIOCSIFNETMASK ioctl 要求未執行輸入驗證或驗證呼叫者的認證。
 能夠執行任意程式碼之無權限的使用者，可造成系統中的任何網路介面透過傳遞特製的位址結構 (進而造成網路介面驅動程式解除參照無效指標)，執行與上述 ioctl 要求相關的連結層動作或觸發核心錯誤。

- CVE-2013-5710 Konstantin Belousov 發現，VOP_LINK(9) VFS 作業的 nullfs(5) 實作未檢查連結的來源和目標是否在相同 nullfs 執行個體中。只要基礎 (來源) 檔案系統相同，就可從一個 nullfs 執行個體中的位置建立 hardlink 至另一個 nullfs 執行個體中的檔案。如果相同檔案系統中的多個 nullfs 檢視掛載於不同位置，使用者可能會取得名義上位於唯讀檔案系統上之檔案的寫入存取權。

問題描述：

常見的情況是，IPv6 和 ATM 網路層 ioctl 要求處置程式以連結層未修改時傳遞無法辨識的要求這種方式寫入，這將處理該要求或傳回錯誤碼。

不過，網路介面驅動程式會假設 SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR 和 SIOCSIFNETMASK 要求已在網路層處理，因此不會執行輸入驗證，或驗證呼叫者的認證。這些要求典型的連結層動作可能包含將介面標記為 'up'，以及重設基礎硬體。

影響：

能夠執行任意程式碼之無權限的使用者可造成系統中的任何網路介面透過傳遞特製的位址結構 (此結構會造成網路介面驅動程式解除參照無效指標)，執行與 SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR 或 SIOCSIFNETMASK ioctl 要求關聯的連結層動作或觸發核心錯誤。

雖然這還未經過確認，但是無法排除攻擊者或許能夠在核心內容中執行任意程式碼的可能性。

在 FreeBSD 内核中发现多个漏洞，这些漏洞可能导致拒绝服务或权限升级。通用漏洞和暴露计划识别以下问题：

- CVE-2013-5691 Loganaden Velvindron 和 Gleb Smirnoff 发现 SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR 和 SIOCSIFNETMASK ioctl 请求不会执行输入验证，也不会验证调用者的凭据。
 能够运行任意代码的非特权用户可通过传递可导致网络接口驱动程序取消引用无效指针的特别构建地址结构，导致系统中的任何网络接口执行与以上 ioctl 请求相关联的链接层操作或触发内核错误。

- CVE-2013-5710 Konstantin Belousov 发现 VOP_LINK(9) VFS 操作的 nullfs(5) 实现不会检查链接的源和目标是否处于同一 nullfs 实例中。因此，只要基础（源）文件系统相同，就可能创建从一个 nullfs 实例中的位置到另一个实例中的文件的硬链接如果在不同的位置挂载了同一文件系统的多个 nullfs 视图，用户可能获取对名义上位于只读文件系统上文件的写入访问权限。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70261	FreeBSD : FreeBSD -- Insufficient credential checks in network ioctl(2) (4d87d357-202c-11e3-be06-000c29ee3065)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	medium
70353	Debian DSA-2769-1 : kfreebsd-9 - privilege escalation/denial of service	Nessus	Debian Local Security Checks	2013/10/10	2021/1/11	medium
70353	Debian DSA-2769-1： kfreebsd-9 - 権限昇格/サービス拒否	Nessus	Debian Local Security Checks	2013/10/10	2021/1/11	medium
70261	FreeBSD：FreeBSD -- 网络 ioctl(2) 中不充分的凭据检查 (4d87d357-202c-11e3-be06-000c29ee3065)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	medium
70261	FreeBSD：FreeBSD -- ネットワーク ioctl(2) の不十分な認証情報チェック（4d87d357-202c-11e3-be06-000c29ee3065）	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	medium
70353	Debian DSA-2769-1 : kfreebsd-9 - 權限提升/拒絕服務	Nessus	Debian Local Security Checks	2013/10/10	2021/1/11	medium
70261	FreeBSD：FreeBSD -- 網路 ioctl(2) 中的認證檢查不足 (4d87d357-202c-11e3-be06-000c29ee3065)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	medium
70353	Debian DSA-2769-1：kfreebsd-9 - 权限升级/拒绝服务	Nessus	Debian Local Security Checks	2013/10/10	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium