🥇 LibKSBA-তে দুর্বলতা GnuPG-তে S/MIME প্রক্রিয়াকরণের সময় কোড নির্বাহের দিকে নিয়ে যায়

LibKSBA লাইব্রেরিতে, GnuPG প্রজেক্ট দ্বারা তৈরি এবং X.509 সার্টিফিকেটের সাথে কাজ করার জন্য ফাংশন প্রদান করে, একটি জটিল দুর্বলতা চিহ্নিত করা হয়েছে (CVE-2022-3515), যার ফলে একটি পূর্ণসংখ্যা ওভারফ্লো হয় এবং পার্সিং করার সময় বরাদ্দকৃত বাফারের বাইরে নির্বিচারে ডেটা লেখা হয়। ASN.1 কাঠামো S/MIME, X.509 এবং CMS-এ ব্যবহৃত। GnuPG প্যাকেজে Libksba লাইব্রেরি ব্যবহার করা হয় এবং GnuPG (gpgsm) S/MIME ব্যবহার করে ফাইল বা ইমেল বার্তাগুলি থেকে এনক্রিপ্ট করা বা স্বাক্ষরিত ডেটা প্রসেস করার সময় দুর্বলতা একটি আক্রমণকারীর দ্বারা দূরবর্তী কোড সম্পাদনের দিকে পরিচালিত করে। সহজ ক্ষেত্রে, GnuPG এবং S/MIME সমর্থন করে এমন একটি ইমেল ক্লায়েন্ট ব্যবহার করে শিকারকে আক্রমণ করার জন্য, একটি বিশেষভাবে ডিজাইন করা চিঠি পাঠানোই যথেষ্ট।

দুর্বলতাটি dirmngr সার্ভারগুলিতে আক্রমণ করতেও ব্যবহার করা যেতে পারে যা শংসাপত্র প্রত্যাহার তালিকা (CRLs) ডাউনলোড এবং পার্স করে এবং TLS-এ ব্যবহৃত শংসাপত্রগুলি যাচাই করে। একটি আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি ওয়েব সার্ভার থেকে dirmngr-এর উপর আক্রমণ করা যেতে পারে, বিশেষভাবে ডিজাইন করা CRL বা সার্টিফিকেট ফেরতের মাধ্যমে। এটি উল্লেখ্য যে gpgsm এবং dirmngr-এর জন্য সর্বজনীনভাবে উপলব্ধ শোষণগুলি এখনও চিহ্নিত করা যায়নি, তবে দুর্বলতাটি সাধারণ এবং কোনও কিছুই যোগ্য আক্রমণকারীদের তাদের নিজস্ব শোষণ প্রস্তুত করতে বাধা দেয় না।

Libksba 1.6.2 রিলিজে এবং GnuPG 2.3.8 বাইনারি বিল্ডে দুর্বলতা সংশোধন করা হয়েছে। লিনাক্স ডিস্ট্রিবিউশনে, লিবক্সবা লাইব্রেরি সাধারণত একটি পৃথক নির্ভরতা হিসাবে সরবরাহ করা হয় এবং উইন্ডোজ বিল্ডে এটি GnuPG-এর সাথে প্রধান ইনস্টলেশন প্যাকেজে তৈরি করা হয়। আপডেটের পরে, "gpgconf –kill all" কমান্ড দিয়ে ব্যাকগ্রাউন্ড প্রসেস রিস্টার্ট করতে ভুলবেন না। "gpgconf –show-versions" কমান্ডের আউটপুটে কোনো সমস্যার উপস্থিতি পরীক্ষা করতে, আপনি "KSBA ..." লাইনটি মূল্যায়ন করতে পারেন, যা অবশ্যই কমপক্ষে 1.6.2-এর একটি সংস্করণ নির্দেশ করবে।

বিতরণের জন্য আপডেটগুলি এখনও প্রকাশিত হয়নি, তবে আপনি পৃষ্ঠাগুলিতে তাদের প্রাপ্যতা ট্র্যাক করতে পারেন: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD। GnuPG VS-Desktop সহ MSI এবং AppImage প্যাকেজে এবং Gpg4win-এও দুর্বলতা রয়েছে।

উত্স: opennet.ru

LibKSBA-তে দুর্বলতা GnuPG-তে S/MIME প্রক্রিয়াকরণের সময় কোড নির্বাহের দিকে পরিচালিত করে

একটি মন্তব্য জুড়ুন উত্তর বাতিল