পিপিপিডি এবং এলডব্লিউআইপি-তে দুর্বলতা যা রুট সুবিধাগুলির সাথে দূরবর্তী কোড কার্যকর করার অনুমতি দেয়

প্যাকেজে pppd চিহ্নিত দুর্বলতা (জন্য CVE-2020-8597), আপনাকে PPP (পয়েন্ট-টু-পয়েন্ট প্রোটোকল) বা PPPoE (PPP ওভার ইথারনেট) প্রোটোকল ব্যবহার করে সিস্টেমে বিশেষভাবে ডিজাইন করা প্রমাণীকরণের অনুরোধ পাঠিয়ে আপনার কোড চালানোর অনুমতি দেয়। এই প্রোটোকলগুলি সাধারণত প্রদানকারীরা ইথারনেট বা DSL এর মাধ্যমে সংযোগগুলি সংগঠিত করতে ব্যবহার করে এবং কিছু VPN-এও ব্যবহৃত হয় (উদাহরণস্বরূপ, pptpd এবং openfortivpn) আপনার সিস্টেম সমস্যা দ্বারা প্রভাবিত কিনা তা পরীক্ষা করতে প্রস্তুত প্রোটোটাইপ শোষণ।

EAP (এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল) প্রমাণীকরণ প্রোটোকল বাস্তবায়নে একটি বাফার ওভারফ্লো দ্বারা দুর্বলতা সৃষ্টি হয়। আক্রমণটি প্রাক-প্রমাণকরণ পর্যায়ে EAPT_MD5CHAP টাইপ সহ একটি প্যাকেট পাঠানোর মাধ্যমে করা যেতে পারে, যার মধ্যে একটি খুব দীর্ঘ হোস্ট নাম যা বরাদ্দকৃত বাফারের সাথে খাপ খায় না। rhostname ক্ষেত্রের আকার পরীক্ষা করার জন্য কোডে একটি বাগ থাকার কারণে, একজন আক্রমণকারী স্ট্যাকের বাফারের বাইরে ডেটা ওভাররাইট করতে পারে এবং রুট অধিকার সহ তাদের কোডের দূরবর্তী সম্পাদন করতে পারে। দুর্বলতা সার্ভার এবং ক্লায়েন্ট পক্ষগুলিতে নিজেকে প্রকাশ করে, যেমন শুধুমাত্র সার্ভারেই আক্রমণ করা যায় না, আক্রমণকারীর দ্বারা নিয়ন্ত্রিত একটি সার্ভারের সাথে সংযোগ করার চেষ্টাকারী ক্লায়েন্টও (উদাহরণস্বরূপ, আক্রমণকারী প্রথমে একটি দুর্বলতার মাধ্যমে সার্ভারটিকে হ্যাক করতে পারে এবং তারপর সংযোগকারী ক্লায়েন্টদের আক্রমণ করতে শুরু করে)।

সমস্যাটি সংস্করণগুলিকে প্রভাবিত করে pppd 2.4.2 থেকে 2.4.8 পর্যন্ত অন্তর্ভুক্ত এবং ফর্মে বাদ দেওয়া হয়েছে প্যাচ. দুর্বলতাও প্রভাবিত করে স্ট্যাক lwIP, কিন্তু lwIP-তে ডিফল্ট কনফিগারেশন EAP সমর্থন সক্রিয় করে না।

ডিস্ট্রিবিউশন কিটগুলিতে সমস্যা সমাধানের স্থিতি এই পৃষ্ঠাগুলিতে দেখা যেতে পারে: ডেবিয়ান, উবুন্টু, RHEL, ফেডোরা, SUSE, OpenWRT, খিলান, NetBSD বা. RHEL, OpenWRT এবং SUSE-এ, pppd প্যাকেজটি "স্ট্যাক স্ম্যাশিং প্রোটেকশন" সুরক্ষা সক্ষম (gcc-এ "-fstack-protector" মোড) দিয়ে তৈরি করা হয়েছে, যা শোষণকে ব্যর্থতায় সীমাবদ্ধ করে। বিতরণ ছাড়াও, কিছু পণ্যের দুর্বলতাও নিশ্চিত করা হয়েছে সিসকো (কল ম্যানেজার) টিপি-লিংক এবং সিনোলজি (ডিস্কস্টেশন ম্যানেজার, ভিজ্যুয়ালস্টেশন VS960HD এবং রাউটার ম্যানেজার) pppd বা lwIP কোড ব্যবহার করে।

উত্স: opennet.ru