OpenSSH 9.1-এর জন্য একটি শোষণ তৈরির অগ্রগতি

কোয়ালিস ওপেনএসএসএইচ 9.1-এ একটি দুর্বলতা ব্যবহার করে কোডে নিয়ন্ত্রণের স্থানান্তর শুরু করার জন্য malloc এবং ডবল-ফ্রি সুরক্ষাকে বাইপাস করার একটি উপায় খুঁজে পেয়েছে যা একটি কার্যকরী শোষণ তৈরির কম ঝুঁকির জন্য নির্ধারিত হয়েছিল। একই সময়ে, একটি কাজের শোষণ তৈরির সম্ভাবনা একটি বড় প্রশ্ন থেকে যায়।

দুর্বলতা একটি প্রাক-প্রমাণিকরণ ডবল বিনামূল্যে দ্বারা সৃষ্ট হয়. দুর্বলতা প্রকাশের জন্য শর্ত তৈরি করতে, "SSH_BUG_CURVE2.0PAD" এবং "SSH_OLD_DHGEX" পতাকা সেট করার জন্য SSH ক্লায়েন্ট ব্যানারটিকে "SSH-9.1-FuTTYSH_1p25519" (বা অন্য একটি পুরানো SSH ক্লায়েন্ট) এ পরিবর্তন করা যথেষ্ট। এই পতাকাগুলি সেট করার পরে, "options.kex_algorithms" বাফারের জন্য মেমরি দুবার মুক্ত হয়।

Qualys-এর গবেষকরা, দুর্বলতা পরিচালনা করার সময়, "%rip" প্রসেসর রেজিস্টারের নিয়ন্ত্রণ অর্জন করতে সক্ষম হন, যাতে কার্যকর করা পরবর্তী নির্দেশের জন্য একটি নির্দেশক থাকে৷ বিকশিত শোষণ কৌশল আপনাকে sshd প্রক্রিয়ার ঠিকানা স্থানের যেকোন বিন্দুতে নিয়ন্ত্রণ স্থানান্তর করতে দেয় একটি আনআপডেটেড OpenBSD 7.2 পরিবেশে, যা OpenSSH 9.1 এর সাথে ডিফল্টরূপে সরবরাহ করা হয়।

এটি উল্লেখ করা হয়েছে যে প্রস্তাবিত প্রোটোটাইপটি আক্রমণের শুধুমাত্র প্রথম পর্যায়ের একটি বাস্তবায়ন - একটি কার্যকরী শোষণ তৈরি করার জন্য, ASLR, NX এবং ROP সুরক্ষা ব্যবস্থাগুলিকে বাইপাস করা এবং স্যান্ডবক্স বিচ্ছিন্নতা থেকে রক্ষা করা প্রয়োজন, যা অসম্ভাব্য। ASLR, NX এবং ROP বাইপাস করার সমস্যা সমাধানের জন্য, ঠিকানাগুলি সম্পর্কে তথ্য প্রাপ্ত করা প্রয়োজন, যা তথ্য ফাঁসের দিকে পরিচালিত করে এমন আরেকটি দুর্বলতা সনাক্ত করে অর্জন করা যেতে পারে। বিশেষাধিকারপ্রাপ্ত প্যারেন্ট প্রক্রিয়া বা কার্নেলের একটি বাগ স্যান্ডবক্স থেকে প্রস্থান করতে সাহায্য করতে পারে।

উত্স: opennet.ru