🥇 শক্তিশালী সোয়ান আইপিসেকে দুর্বলতা দূরবর্তী কোড কার্যকর করার অনুমতি দেয়

strongSwan 5.9.10 এখন উপলব্ধ, Linux, Android, FreeBSD এবং macOS-এ ব্যবহৃত IPSec প্রোটোকলের উপর ভিত্তি করে ভিপিএন সংযোগ তৈরি করার জন্য একটি বিনামূল্যের প্যাকেজ। নতুন সংস্করণটি একটি বিপজ্জনক দুর্বলতা (CVE-2023-26463) দূর করে যা প্রমাণীকরণকে বাইপাস করতে ব্যবহার করা যেতে পারে, তবে সম্ভাব্যভাবে সার্ভার বা ক্লায়েন্ট সাইডে আক্রমণকারী কোড কার্যকর করতে পারে। TLS-ভিত্তিক EAP (Extensible Authentication Protocol) প্রমাণীকরণ পদ্ধতিতে বিশেষভাবে ডিজাইন করা শংসাপত্র যাচাই করার সময় সমস্যাটি ঘটে।

TLS হ্যান্ডলার ভুলভাবে একজন সহকর্মীর শংসাপত্র থেকে সর্বজনীন কীগুলি গ্রহণ করার কারণে, শংসাপত্রটি সফলভাবে যাচাই করা না গেলেও তাদের বিশ্বস্ত বলে বিবেচনা করার কারণে দুর্বলতা তৈরি হয়৷ বিশেষভাবে, tls_find_public_key() ফাংশন কল করার সময়, কোন সার্টিফিকেট বিশ্বস্ত তা নির্ধারণ করতে সর্বজনীন কী প্রকারের উপর ভিত্তি করে একটি নির্বাচন ব্যবহার করা হয়। সমস্যাটি হল যে সার্টিফিকেটটি বিশ্বস্ত না হলেও সার্টিফিকেটটি যেভাবেই হোক, সার্টিফিকেটের সার্টিফিকেটের জন্য কী প্রকার নির্ধারণ করতে ব্যবহৃত ভেরিয়েবল।

তদুপরি, কীটি ম্যানিপুলেট করে, আপনি রেফারেন্স কাউন্টারটি হ্রাস করতে পারেন (যদি শংসাপত্রটি বিশ্বস্ত না হয়, কীটির ধরন নির্ধারণ করার পরে অবজেক্টের রেফারেন্স প্রকাশ করা হয়) এবং কী দিয়ে এখনও ব্যবহৃত বস্তুর জন্য মেমরি খালি করতে পারেন। এই ত্রুটিটি মেমরি থেকে তথ্য ফাঁস এবং কাস্টম কোড চালানোর জন্য শোষণের সৃষ্টিকে বাদ দেয় না।

EAP-TLS, EAP-TTLS, EAP-PEAP এবং EAP-TNC পদ্ধতি ব্যবহার করে ক্লায়েন্টকে প্রমাণীকরণের জন্য একটি স্ব-স্বাক্ষরিত শংসাপত্র পাঠানোর মাধ্যমে সার্ভারে আক্রমণ করা হয়। ক্লায়েন্টের উপর একটি আক্রমণ সার্ভারের মাধ্যমে করা যেতে পারে যা একটি বিশেষভাবে ডিজাইন করা শংসাপত্র ফেরত দেয়। শক্তিশালী সোয়ান রিলিজ 5.9.8 এবং 5.9.9 এ দুর্বলতা দেখা যায়। ডিস্ট্রিবিউশনে প্যাকেজ আপডেটের প্রকাশনা পৃষ্ঠাগুলিতে ট্র্যাক করা যেতে পারে: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD।

উত্স: opennet.ru

StrongSwan IPsec রিমোট কোড এক্সিকিউশন দুর্বলতা

একটি মন্তব্য জুড়ুন উত্তর বাতিল