OpenForum RSS: Критические уязвимости в Netatalk, приводящие к удалённому выполнению кода https://slinkov.ru/openforum/vsluhforumID3/128974.html В Netatalk, стеке с реализацией сетевых протоколов AppleTalk и Apple Filing Protocol (AFP), выявлено шесть удалённо эксплуатируемых уязвимостей, позволяющих организовать выполнение своего кода с правами root через отправку специально оформленных пакетов. Netatalk используется многими производителями устройств хранения данных (NAS) для обеспечения обмена файлами и организации доступа к принтерам c компьютеров Apple, например, применялся в устройствах Western Digital (проблема решена удалением Netatalk из прошивок WD). Netatalk также входит в состав многих дистрибутивов, включая OpenWRT (удалён, начиная с ветки OpenWrt 22.03), Debian, Ubuntu, SUSE, Fedora и FreeBSD, но не используется по умолчанию. Проблемы устранены в выпуске Netatalk 3.1.13...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58129<br> Критические уязвимости в Netatalk, приводящие к удалённому в... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/128974.html#38 Sun, 20 Nov 2022 17:39:19 GMT Кто-то наконец запустил статический анализатор на этой фигне, видимо. Правда, припозднились, протоколы уже неактуальные. Но поиметь некоторое количество мощей вы еще сможете.<br> Критические уязвимости в Netatalk, приводящие к удалённому в... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/128974.html#37 Sun, 20 Nov 2022 17:37:42 GMT Глубже плавай, он на этой планете чрезмерно задержался. Пора на утилизацию.<br> Критические уязвимости в Netatalk, приводящие к удалённому в... (anonymous) https://slinkov.ru/openforum/vsluhforumID3/128974.html#36 Sun, 20 Nov 2022 14:41:03 GMT Реально, так и надо. Не можешь исправить - выбрасывай. Ибо оставлять бекдор с рут-доступом - это однозначный фейл и не стоит любой функциональности.<br> Критические уязвимости в Netatalk, приводящие к удалённому в... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/128974.html#35 Sun, 20 Nov 2022 09:48:57 GMT Умение проверять входные данные понятие растяжимое. Проверь входные данные движка v8<br> Критические уязвимости в Netatalk, приводящие к удалённому в... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/128974.html#34 Sat, 19 Nov 2022 00:20:05 GMT Ты тут слишком давно на форуме... Устарел уже.<br> Критические уязвимости в Netatalk, приводящие к удалённому в... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/128974.html#33 Fri, 18 Nov 2022 19:35:26 GMT &gt;В Netatalk, сервере с реализацией сетевых протоколов AppleTalk и Apple Filing Protocol (AFP)<br>&gt;проблема решена удалением Netatalk из прошивок WD<br>&gt;удалён, начиная с ветки OpenWrt 22.03<br><br>Вот, лучшее решение проблемы.<br> Критические уязвимости в Netatalk, приводящие к удалённому в... (iPony129412) https://slinkov.ru/openforum/vsluhforumID3/128974.html#32 Fri, 18 Nov 2022 08:44:17 GMT На любую устаревшую технологию всегда найдётся луддит, который будет её до последнего использовать &#129320;<br>А так да - в общем никому не надо.<br>SMB 1 куда популярнее даже - хотя тоже устаревшее оно самое.<br> Критические уязвимости в Netatalk, приводящие к удалённому в... (Без аргументов) https://slinkov.ru/openforum/vsluhforumID3/128974.html#31 Fri, 18 Nov 2022 07:43:50 GMT Да, всё так.<br> Критические уязвимости в Netatalk, приводящие к удалённому в... (Без аргументов) https://slinkov.ru/openforum/vsluhforumID3/128974.html#30 Fri, 18 Nov 2022 07:41:19 GMT Да, из-за педантичности я работаю медленней, чем формошлепы и веб-манки. Но кто их нанимает в угоду квартальной премии, тот ССЗБ.<br>