PixieFAIL - PXE বুটের জন্য ব্যবহৃত UEFI ফার্মওয়্যার নেটওয়ার্ক স্ট্যাকের দুর্বলতা

TianoCore EDK2 ওপেন প্ল্যাটফর্মের উপর ভিত্তি করে UEFI ফার্মওয়্যারে নয়টি দুর্বলতা চিহ্নিত করা হয়েছে, সাধারণত সার্ভার সিস্টেমে ব্যবহৃত হয়, সম্মিলিতভাবে কোডনাম PixieFAIL। নেটওয়ার্ক বুট (PXE) সংগঠিত করার জন্য ব্যবহৃত নেটওয়ার্ক ফার্মওয়্যার স্ট্যাকের মধ্যে দুর্বলতা রয়েছে। সবচেয়ে বিপজ্জনক দুর্বলতাগুলি একটি অননুমোদিত আক্রমণকারীকে এমন সিস্টেমে ফার্মওয়্যার স্তরে দূরবর্তী কোড চালানোর অনুমতি দেয় যা একটি IPv9 নেটওয়ার্কে PXE বুট করার অনুমতি দেয়।

কম গুরুতর সমস্যার ফলে পরিষেবা অস্বীকার (বুট ব্লক করা), তথ্য ফাঁস, DNS ক্যাশে বিষক্রিয়া এবং TCP সেশন হাইজ্যাকিং। বেশিরভাগ দুর্বলতা স্থানীয় নেটওয়ার্ক থেকে কাজে লাগানো যেতে পারে, তবে কিছু দুর্বলতা বহিরাগত নেটওয়ার্ক থেকেও আক্রমণ করা যেতে পারে। স্থানীয় নেটওয়ার্কে ট্র্যাফিক নিরীক্ষণ এবং PXE-এর মাধ্যমে সিস্টেম বুট করার সাথে সম্পর্কিত কার্যকলাপ সনাক্ত করা হলে বিশেষভাবে ডিজাইন করা প্যাকেট পাঠানোর জন্য একটি সাধারণ আক্রমণের দৃশ্যটি ফুটে ওঠে। ডাউনলোড সার্ভার বা DHCP সার্ভারে অ্যাক্সেসের প্রয়োজন নেই। আক্রমণের কৌশল প্রদর্শনের জন্য, প্রোটোটাইপ শোষণ প্রকাশ করা হয়েছে।

TianoCore EDK2 প্ল্যাটফর্মের উপর ভিত্তি করে UEFI ফার্মওয়্যার অনেক বড় কোম্পানি, ক্লাউড প্রদানকারী, ডেটা সেন্টার এবং কম্পিউটিং ক্লাস্টারে ব্যবহৃত হয়। বিশেষ করে, PXE বুট বাস্তবায়ন সহ দুর্বল নেটওয়ার্কPkg মডিউলটি ARM, Insyde Software (Insyde H20 UEFI BIOS), আমেরিকান মেগাট্রেন্ডস (AMI Aptio OpenEdition), Phoenix Technologies (SecureCore), Intel, Dell এবং Microsoft (Muject) দ্বারা তৈরি ফার্মওয়্যারে ব্যবহৃত হয়। ) দুর্বলতাগুলি ChromeOS প্ল্যাটফর্মকেও প্রভাবিত করে বলে বিশ্বাস করা হয়েছিল, যার সংগ্রহস্থলে একটি EDK2 প্যাকেজ রয়েছে, কিন্তু Google বলেছে যে এই প্যাকেজটি Chromebook-এর জন্য ফার্মওয়্যারে ব্যবহার করা হয় না এবং ChromeOS প্ল্যাটফর্ম সমস্যা দ্বারা প্রভাবিত হয় না।

চিহ্নিত দুর্বলতা:

• CVE-2023-45230 - DHCPv6 ক্লায়েন্ট কোডে একটি বাফার ওভারফ্লো, একটি সার্ভার আইডি (সার্ভার আইডি বিকল্প) খুব দীর্ঘ পাস করে শোষণ করা হয়।
• CVE-2023-45234 - একটি বাফার ওভারফ্লো ঘটে যখন একটি DNS সার্ভার প্যারামিটারের সাথে একটি বিকল্প প্রক্রিয়া করা হয় যা একটি DHCPv6 সার্ভারের উপস্থিতি ঘোষণা করে একটি বার্তায় পাস করা হয়৷
• CVE-2023-45235 - DHCPv6 প্রক্সি ঘোষণা বার্তাগুলিতে সার্ভার আইডি বিকল্পটি প্রক্রিয়া করার সময় বাফার ওভারফ্লো।
• CVE-2023-45229 হল একটি পূর্ণসংখ্যা আন্ডারফ্লো যা একটি DHCP সার্ভারের বিজ্ঞাপনে DHCPv6 বার্তাগুলিতে IA_NA/IA_TA বিকল্পগুলির প্রক্রিয়াকরণের সময় ঘটে।
• CVE-2023-45231 একটি আউট-অফ-বাফার ডেটা লিক ঘটে যখন ND পুনঃনির্দেশ (নেবার ডিসকভারি) বার্তাগুলিকে ছেঁটে দেওয়া বিকল্প মানগুলির সাথে প্রক্রিয়া করা হয়৷
• CVE-2023-45232 গন্তব্য বিকল্প শিরোনামে অজানা বিকল্পগুলি পার্স করার সময় একটি অসীম লুপ ঘটে।
• CVE-2023-45233 প্যাকেট হেডারে PadN বিকল্পটি পার্স করার সময় একটি অসীম লুপ ঘটে।
• CVE-2023-45236 - টিসিপি কানেকশন ওয়েজিং করার জন্য অনুমানযোগ্য টিসিপি সিকোয়েন্স বীজের ব্যবহার।
• CVE-2023-45237 - একটি অবিশ্বস্ত সিউডো-র্যান্ডম নম্বর জেনারেটরের ব্যবহার যা অনুমানযোগ্য মান তৈরি করে।

3 আগস্ট, 2023-এ দুর্বলতাগুলি CERT/CC-এ জমা দেওয়া হয়েছিল এবং প্রকাশের তারিখ 2 নভেম্বর নির্ধারিত ছিল। যাইহোক, একাধিক বিক্রেতাদের মধ্যে একটি সমন্বিত প্যাচ রিলিজের প্রয়োজনের কারণে, মুক্তির তারিখটি প্রাথমিকভাবে 1লা ডিসেম্বর, তারপর 12শে ডিসেম্বর এবং 19ই ডিসেম্বর, 2023-এ ঠেলে দেওয়া হয়েছিল, কিন্তু শেষ পর্যন্ত 16 জানুয়ারী, 2024-এ প্রকাশ করা হয়েছিল। একইসঙ্গে তথ্য প্রকাশ মে মাস পর্যন্ত স্থগিত রাখতে বলেছে মাইক্রোসফট।

উত্স: opennet.ru