CVE-2022-23093：ping漏洞影响FreeBSD系统
研究人员在Ping服务中发现一个栈缓存溢出漏洞，攻击者利用该漏洞可接管FreeBSD操作系统。
Ping是使用ICMP消息测试远程主机可达性的程序。为发送ICMP消息，ping使用原始socket，因此需要较高的权限。为使非特权用户能够使用ping功能，安装了setuid bit集。Ping运行后，会创建一个原始socket，然后撤销其特权。
漏洞概述
研究人员在Ping服务模块中发现一个基于栈的缓存溢出漏洞，漏洞CVE编号为CVE-2022-23093，影响所有FreeBSD操作系统版本。
Ping模块会从网络中读取原始的IP报文以处理pr_pack() 函数中的响应。为处理该响应，ping必须重构IP header、ICMP header、以及"quoted packet"。quoted packet表示产生了ICMP 错误，quoted packet也有IP header和 ICMP header。
pr_pack() 会复制接收到的IP和ICMP header到栈缓存中，用于下一步处理。但是没有考虑到响应和quoted packet中的IP header中存在IP option header的问题。如果存在IP option，那么pr_pack() 就会产生溢出，最大40字节。
漏洞影响
该漏洞可以被远程主机触发，引发ping 服务奔溃。恶意主机也可能在ping 中触发远程代码执行。攻击者利用该漏洞通过远程代码执行最终可以实现接管操作系统的目的。
漏洞影响所有FreeBSD 系统版本。目前，FreeBSD操作系统维护者已发布了安全更新。
更多参见：https://www.freebsd.org/security/advisories/FreeBSD-SA-22:15.ping.asc
本文翻译自：https://thehackernews.com/2022/12/critical-ping-vulnerability-allows.html
新闻标题：CVE-2022-23093：ping漏洞影响FreeBSD系统
地址分享：http://www.shufengxianlan.com/qtweb/news23/441523.html
网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等
声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联