modprobeユーティリティの使用時、NTFS-3Gが環境変数を誤ってフィルタリングすることをJann Horn氏が発見しました。ローカルの攻撃者がこの問題を悪用し、任意のカーネルモジュールを読み込む可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Google Project Zero の Jann Horn 氏が、 FUSE 向けの読み書き NTFS ドライバーである NTFS-3G が、昇格した権限で modprobe を実装する前に環境をスクラブしないことを発見しました。ローカルユーザーは、ローカルルート権限昇格のためにこの欠陥を利用できます。Debian 7 'Wheezy' では、これらの問題はバージョン 1:2012.1.15AR.5-2.1+deb7u3 で修正されています。ntfs-3g パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201702-10（NTFS-3G: 特権昇格）に記載されている脆弱性に影響されています。NTFS-3Gドライバーは、mountまたはumountを呼び出す前に環境変数を適切に消去しません。この欠陥は、以下の「GLSA-201701-19」および「GLSA-201603-04」で説明されている脆弱性に似ていますが、NTFS-3Gドライバー自体に現在実装されています。影響：ローカルユーザーがroot権限を取得する可能性があります。回避策：現時点では、既知の回避策はありません。ただし、Gentooでは、"suid" USEフラグが設定されていない場合（デフォルト）、攻撃者はこの脆弱性を悪用できません。

このntfs-3g_ntfsprogsの更新では、次の問題を修正します：

CVE-2017-0358：modprobeの呼び出し中に環境のサニタイズがないため、ローカルユーザーがroot権限を昇格することができました（bsc#1022500）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Google Project Zero の Jann Horn 氏が、 FUSE 向けの読み書き NTFS ドライバーである NTFS-3G が、昇格した権限で modprobe を実装する前に環境をスクラブしないことを発見しました。ローカルユーザーは、ローカルルート権限昇格のためにこの欠陥を利用できます。

リモートの SUSE Linux SLED12/SLES12 ホストには、SUSE-SU-2021:2965-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Google Project Zero の Jann Horn 氏は、FUSE 向けの読み書き NTFS ドライバーである NTFS-3G が、昇格した権限で modprobe を実行する前に環境をスクラブしないことを発見しました。ローカルユーザーは、ローカルルート権限昇格のためにこの欠陥を利用できます。(CVE-2017-0358)

  - ntfs-3g 2017.3.23に整数アンダーフローの問題が存在します。ローカルの攻撃者がこれを悪用し、特別に細工されたディレクトリから特別に細工された引数で/bin/ntfs-3gを実行してヒープバッファオーバーフローを引き起こし、クラッシュしたり、任意のコードを実行したりする可能性があります。/bin/ntfs-3gがsetuid-rootバイナリであるインストールでは、これはローカルの権限昇格につながる可能性があります。(CVE-2019-9755)

  - NTFS-3G 2021.8.22より前のバージョンでは、特別に細工された NTFS 属性が ntfs_get_attribute_value 関数に提供されると、ヒープバッファオーバーフローが発生し、メモリ漏洩またはサービス拒否を引き起こす可能性があります。この脆弱性は、細工された ntfs パーティションをマウントすることで発生する領域外バッファアクセスによって引き起こされます。根本的な原因は、MFT レコードの読み取り後に整合性チェックが行われないことです : bytes_in_use フィールドは、bytes_alalloced フィールドより小さくする必要があります。そうでない場合、レコードの解析は野放しになります。(CVE-2021-33285)

  - NTFS-3G 2021.8.22より前のバージョンでは、特別に細工されたunicode文字列がNTFS画像で提供されると、ヒープバッファオーバーフローが発生し、コードが実行される可能性があります。(CVE-2021-33286)

  - NTFS-3G 2021.8.22より前のバージョンでは、ntfs_attr_pread_i関数で特別に細工されたNTFS属性が読み取られると、ヒープバッファオーバーフローが発生し、任意のメモリへの書き込みやアプリケーションのサービス拒否を引き起こす可能性があります。(CVE-2021-33287)

  - NTFS-3G 2021.8.22より前のバージョンでは、特別に細工されたMFTセクションがNTFS画像で提供されると、ヒープバッファオーバーフローが発生し、コードが実行される可能性があります。(CVE-2021-33289)

  - NTFS-3G 2021.8.22より前のバージョンでは、特別に細工されたNTFS inodeパス名がNTFS画像で提供されると、ヒープバッファオーバーフローが発生し、メモリ漏洩、サービス拒否、およびコード実行につながる可能性があります。(CVE-2021-35266)

  - NTFS-3G 2021.8.22より前のバージョンでは、MFT と MFTMirror の違いを修正する際にスタックバッファオーバーフローが発生し、setuid-root の際にコードの実行や権限の昇格を引き起こす可能性があります。(CVE-2021-35267)

  - NTFS-3G 2021.8.22より前のバージョンでは、特別に細工された NTFS inode が ntfs_inode_real_open 関数にロードされると、ヒープバッファオーバーフローが発生し、コードの実行や権限の昇格を引き起こす可能性があります。(CVE-2021-35268)

  - NTFS-3G 2021.8.22より前のバージョンでは、MET からの特別に細工された NTFS 属性が ntfs_attr_setup_flag 関数で設定されると、ヒープバッファオーバーフローが発生し、コードの実行や権限の昇格を引き起こす可能性があります。(CVE-2021-35269)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_extent_inode_open で NULL ポインターデリファレンスが発生する可能性があります。(CVE-2021-39251)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_ie_lookupで領域外読み取りが発生する可能性があります。
    (CVE-2021-39252)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_runlists_merge_i で領域外読み取りが発生する可能性があります。
    (CVE-2021-39253)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_attr_find_in_attrdef の無効な属性が原因で、領域外読み取りがトリガーされる可能性があります。(CVE-2021-39255)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_inode_lookup_by_name でヒープベースのバッファオーバーフローが発生する可能性があります。(CVE-2021-39256)

  - ビットマップが割り当てられていない細工された NTFS イメージにより、無限の再帰関数呼び出しチェーン (ntfs_attr_pwrite から開始) が発生し、NTFS-3G < 2021.8.22でスタック消費が発生する可能性があります。(CVE-2021-39257)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_attr_find および ntfs_external_attr_find で領域外読み取りが発生する可能性があります。(CVE-2021-39258)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_inode_lookup_by_name のサニタイズされていない属性の長さが原因で、領域外アクセスがトリガーされる可能性があります。(CVE-2021-39259)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_inode_sync_standard_information で領域外アクセスが発生する可能性があります。(CVE-2021-39260)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_compressed_pwrite でヒープベースのバッファオーバーフローが発生する可能性があります。(CVE-2021-39261)

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_decompress で領域外アクセスが発生する可能性があります。
    (CVE-2021-39262)

  - 細工された NTFS 画像により、NTFS-3G 2021.8.22 より前の ntfs_get_attribute_value において、unsanitized 属性によって引き起こされるヒープベースのバッファオーバーフローを発生させる可能性があります。(CVE-2021-39263)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このntfs-3g_ntfsprogsの更新では、次の問題を修正します：

  - CVE-2017-0358：modprobeの呼び出し中に環境のサニタイズがないため、ローカルユーザーがroot権限を昇格することができました（bsc#1022500）

この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96951	Ubuntu 16.04 LTS: NTFS-3G 脆弱性 (USN-3182-1)	Nessus	Ubuntu Local Security Checks	2017/2/2	2023/10/23	high
96963	Debian DLA-815-1 : ntfs-3g セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/3	2021/1/11	high
97253	GLSA-201702-10：NTFS-3G：権限昇格	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	high
118587	SUSE SLED12セキュリティ更新プログラム：ntfs-3g_ntfsprogs（SUSE-SU-2018:3587-1）	Nessus	SuSE Local Security Checks	2018/11/1	2019/9/10	high
96933	Debian DSA-3780-1 : ntfs-3g - セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/2	2021/1/11	high
153124	SUSE SLED12/ SLES12 セキュリティ更新プログラム: ntfs-3g_ntfsprogs (SUSE-SU-2021:2965-1)	Nessus	SuSE Local Security Checks	2021/9/8	2023/7/14	high
118874	openSUSEセキュリティ更新プログラム：ntfs-3g_ntfsprogs（openSUSE-2018-1376）	Nessus	SuSE Local Security Checks	2018/11/10	2021/1/19	high
119672	SUSE SLED12セキュリティ更新プログラム：ntfs-3g_ntfsprogs（SUSE-SU-2018:3587-2）	Nessus	SuSE Local Security Checks	2018/12/14	2019/9/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high