শক্তিশালী সোয়ান আইপিসেকের দুর্বলতা দূরবর্তী কোড নির্বাহের দিকে পরিচালিত করে

strongSwan, Linux, Android, FreeBSD, এবং macOS-এ ব্যবহৃত একটি IPSec-ভিত্তিক VPN প্যাকেজ, এর একটি দুর্বলতা (CVE-2023-41913) রয়েছে যা আক্রমণকারী দ্বারা দূরবর্তী কোড কার্যকর করার জন্য শোষণ করা যেতে পারে। কী এক্সচেঞ্জ (IKE) প্রোটোকলের TKMv2 (বিশ্বস্ত কী ম্যানেজার) বাস্তবায়নের সাথে charon-tkm প্রক্রিয়ায় একটি ত্রুটির কারণে দুর্বলতা, যার ফলে বিশেষভাবে ফর্ম্যাট করা DH (Diffie-Hellman) স্কিমের মানগুলি প্রক্রিয়া করার সময় একটি বাফার ওভারফ্লো হয়। দুর্বলতা শুধুমাত্র 5.3.0 থেকে শুরু করে charon-tkm এবং strongSwan রিলিজ ব্যবহার করে সিস্টেমে দেখা যায়। শক্তিশালী সোয়ান 5.9.12 আপডেটে সমস্যাটি ঠিক করা হয়েছে। 5.3.x থেকে শুরু হওয়া শাখাগুলির দুর্বলতা ঠিক করতে, প্যাচগুলিও প্রস্তুত করা হয়েছে।

স্ট্যাকের একটি নির্দিষ্ট-আকারের বাফারে অনুলিপি করার আগে সর্বজনীন ডিফি-হেলম্যান মানগুলির আকার পরীক্ষা না করার কারণে ত্রুটিটি ঘটে। একটি ওভারফ্লো একটি বিশেষভাবে তৈরি করা IKE_SA_INIT বার্তা পাঠানোর মাধ্যমে শুরু করা যেতে পারে যা প্রমাণীকরণ ছাড়াই প্রক্রিয়া করা হয়। স্ট্রংসোয়ানের পুরানো সংস্করণগুলিতে, KE পেলোড হ্যান্ডলারে (কী এক্সচেঞ্জ) আকার পরীক্ষা করা হয়েছিল, তবে সংস্করণ 5.3.0-তে পরিবর্তনগুলি যুক্ত করা হয়েছিল যা সর্বজনীন মানগুলির চেককে DH প্রোটোকল হ্যান্ডলারের পাশে নিয়ে গেছে ( Diffie-Hellman) এবং পরিচিত গ্রুপ D.H এর সঠিকতা পরীক্ষা করা সহজ করার জন্য জেনেরিক ফাংশন যোগ করেছে। একটি তত্ত্বাবধানের কারণে, তারা charon-tkm প্রক্রিয়াতে নতুন চেকিং ফাংশন যোগ করতে ভুলে গেছে, যা IKE প্রক্রিয়া এবং TKM (বিশ্বস্ত কী ম্যানেজার) এর মধ্যে একটি প্রক্সি হিসাবে কাজ করে, যার ফলস্বরূপ memcpy() ফাংশনে আনচেক করা মান রয়েছে। যা 512-বাইট বাফার ডেটাতে 10000 বাইট পর্যন্ত লেখার অনুমতি দেয়।

উত্স: opennet.ru