libssh-এ বাফার ওভারফ্লো দুর্বলতা

libssh লাইব্রেরিতে একটি দুর্বলতা (CVE-2-2) চিহ্নিত করা হয়েছে (libssh2021 এর সাথে বিভ্রান্ত না হওয়া), C প্রোগ্রামগুলিতে SSHv3634 প্রোটোকলের জন্য ক্লায়েন্ট এবং সার্ভার সমর্থন যোগ করার জন্য ডিজাইন করা হয়েছে, যা রিকি প্রক্রিয়া শুরু করার সময় একটি বাফার ওভারফ্লোতে নেতৃত্ব দেয়। কী এক্সচেঞ্জ ব্যবহার করে যা একটি ভিন্ন হ্যাশিং অ্যালগরিদম ব্যবহার করে। রিলিজ 0.9.6 এ সমস্যাটি স্থির করা হয়েছে।

সমস্যার সারমর্ম হল যে কী পরিবর্তন অপারেশনটি ক্রিপ্টোগ্রাফিক হ্যাশ ব্যবহার করার অনুমতি দেয় একটি কাস্ট সাইজ যা মূলত ব্যবহৃত অ্যালগরিদম থেকে আলাদা। একই সময়ে, libssh-এ হ্যাশের জন্য মেমরি মূল হ্যাশ আকারের উপর ভিত্তি করে বরাদ্দ করা হয়েছিল, এবং একটি বড় হ্যাশ আকার ব্যবহার করে বরাদ্দকৃত বাফার সীমানার বাইরে ডেটা ওভাররাইট করা হয়। একটি ফলব্যাক নিরাপত্তা পদ্ধতি হিসাবে, আপনি সমর্থিত কী বিনিময় পদ্ধতির তালিকা শুধুমাত্র একই হ্যাশ আকারের অ্যালগরিদমে সীমাবদ্ধ করতে পারেন। উদাহরণস্বরূপ, SHA256-এর সাথে আবদ্ধ করতে, আপনি কোডটিতে যোগ করতে পারেন: rc = ssh_options_set(s->ssh.session, SSH_OPTIONS_KEY_EXCHANGE, "diffie-hellman-group14-sha256,curve25519-sha256,ecdh-sha2-ist");

উত্স: opennet.ru