🥇 OpenSSL-এ বাফার ওভারফ্লো, X.509 শংসাপত্র যাচাই করার সময় শোষণ করা হয়

OpenSSL ক্রিপ্টোগ্রাফিক লাইব্রেরি 3.0.7-এর একটি সংশোধনমূলক রিলিজ প্রকাশিত হয়েছে, যা দুটি দুর্বলতা সংশোধন করে। উভয় সমস্যাই X.509 শংসাপত্রের ইমেল ক্ষেত্রের বৈধতা কোডে বাফার ওভারফ্লো দ্বারা সৃষ্ট হয় এবং একটি বিশেষভাবে ফ্রেম করা শংসাপত্র প্রক্রিয়াকরণের সময় সম্ভাব্য কোড নির্বাহ করতে পারে৷ ফিক্স প্রকাশের সময়, ওপেনএসএসএল ডেভেলপাররা কোনও কার্যকারী শোষণের উপস্থিতির কোনও প্রমাণ রেকর্ড করেনি যা আক্রমণকারীর কোডটি কার্যকর করতে পারে।

নতুন রিলিজের প্রাক-প্রকাশের ঘোষণায় একটি সমালোচনামূলক সমস্যার উপস্থিতি উল্লেখ করা সত্ত্বেও, প্রকৃতপক্ষে, প্রকাশিত আপডেটে দুর্বলতার অবস্থা বিপজ্জনক স্তরে হ্রাস করা হয়েছিল, তবে সমালোচনামূলক দুর্বলতা নয়। প্রকল্পে গৃহীত নিয়ম অনুসারে, যদি সমস্যাটি অ্যাটিপিকাল কনফিগারেশনে নিজেকে প্রকাশ করে বা অনুশীলনে দুর্বলতার শোষণের কম সম্ভাবনা থাকে তবে বিপদের মাত্রা হ্রাস করা হয়।

এই ক্ষেত্রে, তীব্রতা স্তর হ্রাস করা হয়েছিল কারণ বিভিন্ন সংস্থার দ্বারা দুর্বলতার একটি বিশদ বিশ্লেষণ এই সিদ্ধান্তে পৌঁছেছে যে শোষণের সময় কোড কার্যকর করার ক্ষমতা অনেক প্ল্যাটফর্মে ব্যবহৃত স্ট্যাক ওভারফ্লো সুরক্ষা ব্যবস্থা দ্বারা অবরুদ্ধ করা হয়েছিল। এছাড়াও, কিছু লিনাক্স ডিস্ট্রিবিউশনে ব্যবহৃত গ্রিড লেআউটের ফলস্বরূপ 4 বাইট যা সীমার বাইরে চলে যায় স্ট্যাকের পরবর্তী বাফারে সুপারইম্পোজ করা হয়, যা এখনও ব্যবহার করা হয়নি। যাইহোক, এটা সম্ভব যে এমন প্ল্যাটফর্ম রয়েছে যা কোড চালানোর জন্য ব্যবহার করা যেতে পারে।

চিহ্নিত সমস্যা:

CVE-2022-3602 - একটি দুর্বলতা, প্রাথমিকভাবে সমালোচনামূলক হিসাবে উপস্থাপিত, একটি X.4 শংসাপত্রে একটি বিশেষভাবে ডিজাইন করা ইমেল ঠিকানা সহ একটি ক্ষেত্র পরীক্ষা করার সময় একটি 509-বাইট বাফার ওভারফ্লো হয়৷ একটি TLS ক্লায়েন্টে, আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি সার্ভারের সাথে সংযোগ করার সময় দুর্বলতাকে কাজে লাগানো যেতে পারে। একটি TLS সার্ভারে, শংসাপত্র ব্যবহার করে ক্লায়েন্ট প্রমাণীকরণ ব্যবহার করা হলে দুর্বলতা কাজে লাগানো যেতে পারে। এই ক্ষেত্রে, শংসাপত্রের সাথে সম্পর্কিত বিশ্বাসের চেইন যাচাই করার পরে দুর্বলতাটি উপস্থিত হয়, যেমন আক্রমণের জন্য শংসাপত্র কর্তৃপক্ষ আক্রমণকারীর দূষিত শংসাপত্র যাচাই করতে হবে৷
CVE-2022-3786 হল CVE-2022-3602 দুর্বলতাকে কাজে লাগানোর জন্য আরেকটি ভেক্টর, সমস্যা বিশ্লেষণের সময় চিহ্নিত করা হয়েছে। পার্থক্যগুলি "" ধারণকারী নির্বিচারে সংখ্যক বাইট দ্বারা স্ট্যাকের উপর একটি বাফার উপচে পড়ার সম্ভাবনার দিকে ফুটে ওঠে। (অর্থাৎ আক্রমণকারী ওভারফ্লো এর বিষয়বস্তু নিয়ন্ত্রণ করতে পারে না এবং সমস্যাটি শুধুমাত্র অ্যাপ্লিকেশনটিকে ক্রাশ করার জন্য ব্যবহার করা যেতে পারে)।

দুর্বলতাগুলি শুধুমাত্র OpenSSL 3.0.x শাখায় প্রদর্শিত হয় (বাগটি ইউনিকোড রূপান্তর কোডে (পুনিকোড) 3.0.x শাখায় যুক্ত করা হয়েছিল)। OpenSSL 1.1.1 এর রিলিজ, সেইসাথে OpenSSL ফর্ক লাইব্রেরি LibreSSL এবং BoringSSL, সমস্যা দ্বারা প্রভাবিত হয় না। একই সময়ে, OpenSSL 1.1.1s আপডেট প্রকাশ করা হয়েছে, যেটিতে শুধুমাত্র অ-নিরাপত্তা বাগ সংশোধন রয়েছে।

OpenSSL 3.0 শাখাটি উবুন্টু 22.04, CentOS স্ট্রিম 9, RHEL 9, OpenMandriva 4.2, Gentoo, Fedora 36, Debian Testing/Unstable এর মতো বিতরণে ব্যবহৃত হয়। এই সিস্টেমগুলির ব্যবহারকারীদের যত তাড়াতাড়ি সম্ভব আপডেটগুলি ইনস্টল করার পরামর্শ দেওয়া হচ্ছে (ডেবিয়ান, উবুন্টু, RHEL, SUSE/openSUSE, Fedora, Arch)। SUSE Linux Enterprise 15 SP4 এবং openSUSE Leap 15.4-এ, OpenSSL 3.0 সহ প্যাকেজগুলি ঐচ্ছিকভাবে উপলব্ধ, সিস্টেম প্যাকেজগুলি 1.1.1 শাখা ব্যবহার করে। Debian 1, Arch Linux, Void Linux, Ubuntu 11, Slackware, ALT Linux, RHEL 20.04, OpenWrt, Alpine Linux 8 এবং FreeBSD OpenSSL 3.16.x শাখায় রয়ে গেছে।

উত্স: opennet.ru

X.509 সার্টিফিকেট যাচাই করার সময় OpenSSL-এ বাফার ওভারফ্লো ব্যবহার করা হয়

একটি মন্তব্য জুড়ুন উত্তর বাতিল