ওপেনঅফিসে দুর্বলতা যা একটি ফাইল খোলার সময় কোড কার্যকর করার অনুমতি দেয়

Apache OpenOffice অফিস স্যুটে একটি দুর্বলতা (CVE-2021-33035) চিহ্নিত করা হয়েছে যা DBF বিন্যাসে একটি বিশেষভাবে ডিজাইন করা ফাইল খোলার সময় কোড কার্যকর করার অনুমতি দেয়। যে গবেষক সমস্যাটি আবিষ্কার করেছিলেন তিনি উইন্ডোজ প্ল্যাটফর্মের জন্য একটি কার্যকরী শোষণ তৈরি করার বিষয়ে সতর্ক করেছিলেন। দুর্বলতার সমাধান বর্তমানে শুধুমাত্র প্রোজেক্ট রিপোজিটরিতে একটি প্যাচ আকারে উপলব্ধ, যা OpenOffice 4.1.11-এর টেস্ট বিল্ডে অন্তর্ভুক্ত ছিল। এখনও স্থিতিশীল শাখার জন্য কোন আপডেট নেই.

ক্ষেত্রের প্রকৃত ডাটা টাইপ মেলে কিনা তা পরীক্ষা না করেই মেমরি বরাদ্দ করার জন্য DBF ফাইলের হেডারে ওপেনঅফিস ফিল্ড দৈর্ঘ্য এবং ফিল্ড টাইপ মানগুলির উপর নির্ভর করার কারণে সমস্যাটি ঘটে। আক্রমণ চালানোর জন্য, আপনি ফিল্ড টাইপ মানতে একটি পূর্ণসংখ্যা টাইপ নির্দিষ্ট করতে পারেন, তবে আরও বড় ডেটা রাখুন এবং একটি ফিল্ড দৈর্ঘ্যের মান নির্দিষ্ট করুন যা পূর্ণসংখ্যার প্রকারের সাথে ডেটার আকারের সাথে সঙ্গতিপূর্ণ নয়, যা ডেটার লেজের দিকে নিয়ে যাবে ক্ষেত্র থেকে বরাদ্দকৃত বাফারের বাইরে লেখা হচ্ছে। একটি নিয়ন্ত্রিত বাফার ওভারফ্লো এর ফলে, গবেষক ফাংশন থেকে রিটার্ন পয়েন্টারকে পুনরায় সংজ্ঞায়িত করতে সক্ষম হন এবং, রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং কৌশল (ROP - রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং) ব্যবহার করে, তার কোডটি সম্পাদন করতে সক্ষম হন।

ROP কৌশল ব্যবহার করার সময়, আক্রমণকারী তার কোড মেমরিতে রাখার চেষ্টা করে না, তবে লোড করা লাইব্রেরিতে ইতিমধ্যে উপলব্ধ মেশিন নির্দেশাবলীর টুকরোগুলির উপর কাজ করে, একটি নিয়ন্ত্রণ রিটার্ন নির্দেশের সাথে শেষ হয় (একটি নিয়ম হিসাবে, এগুলি লাইব্রেরির ফাংশনের শেষ) . শোষণের কাজটি পছন্দসই কার্যকারিতা পাওয়ার জন্য অনুরূপ ব্লকগুলিতে ("গ্যাজেট") কলের একটি চেইন তৈরি করার জন্য নেমে আসে। OpenOffice শোষণে ব্যবহৃত গ্যাজেটগুলি ছিল OpenOffice-এ ব্যবহৃত libxml2 লাইব্রেরি থেকে কোড, যেটি OpenOffice থেকে ভিন্ন, DEP (ডেটা এক্সিকিউশন প্রিভেনশন) এবং ASLR (অ্যাড্রেস স্পেস লেআউট র্যান্ডমাইজেশন) সুরক্ষা ব্যবস্থা ছাড়াই সংকলিত হয়েছিল।

ওপেনঅফিস ডেভেলপারদের 4 মে ইস্যুটি সম্পর্কে অবহিত করা হয়েছিল, তারপরে 30 আগস্টের জন্য দুর্বলতার একটি সর্বজনীন প্রকাশের জন্য নির্ধারিত হয়েছিল। যেহেতু স্থিতিশীল শাখার আপডেট নির্ধারিত তারিখের মধ্যে সম্পন্ন হয়নি, তাই গবেষক বিশদ প্রকাশ 18 সেপ্টেম্বর পর্যন্ত স্থগিত করেছেন, কিন্তু OpenOffice ডেভেলপাররা এই তারিখের মধ্যে রিলিজ 4.1.11 তৈরি করতে পারেনি। এটি লক্ষণীয় যে একই গবেষণার সময়, মাইক্রোসফ্ট অফিস অ্যাক্সেস (CVE-2021–38646) এর DBF ফর্ম্যাট সমর্থন কোডে একটি অনুরূপ দুর্বলতা চিহ্নিত করা হয়েছিল, যার বিশদ বিবরণ পরে প্রকাশ করা হবে। LibreOffice এ কোন সমস্যা পাওয়া যায়নি।

উত্স: opennet.ru