ডিএনএস কম্প্রেশন বাস্তবায়নে ত্রুটি সম্পর্কিত ফ্রিবিএসডি, আইপিনেট এবং নিউক্লিয়াস নেট-এর দুর্বলতা

গবেষণা গোষ্ঠী Forescout Research Labs এবং JSOF Research DNS, mDNS, DHCP, এবং IPv6 RA বার্তাগুলিতে নকল নাম প্যাক করার জন্য ব্যবহৃত কম্প্রেশন স্কিমের বিভিন্ন বাস্তবায়নের সুরক্ষার একটি যৌথ গবেষণার ফলাফল প্রকাশ করেছে (বার্তাগুলিতে ডুপ্লিকেট ডোমেন অংশ প্যাকেজিং যার মধ্যে একাধিক নাম রয়েছে)। কাজের সময়, 9টি দুর্বলতা চিহ্নিত করা হয়েছিল, যেগুলিকে NAME:WRECK কোডের অধীনে সংক্ষিপ্ত করা হয়েছে।

ফ্রিবিএসডি, সেইসাথে নেটওয়ার্কিং সাবসিস্টেম আইপিনেট, নিউক্লিয়াস নেট এবং নেটএক্স-এ সমস্যাগুলি চিহ্নিত করা হয়েছে, যা অটোমেশন ডিভাইস, স্টোরেজ, মেডিকেল ডিভাইস, অ্যাভিওনিক্স, প্রিন্টারগুলিতে ব্যবহৃত VxWorks, নিউক্লিয়াস এবং থ্রেডএক্স রিয়েল-টাইম অপারেটিং সিস্টেমগুলিতে ব্যাপক হয়ে উঠেছে। এবং ভোক্তা ইলেকট্রনিক্স। এটি অনুমান করা হয় যে কমপক্ষে 100 মিলিয়ন ডিভাইস দুর্বলতার দ্বারা প্রভাবিত হয়।

• ফ্রিবিএসডি (CVE-2020-7461) এর একটি দুর্বলতা শিকারের মতো একই স্থানীয় নেটওয়ার্কে অবস্থিত আক্রমণকারীদের কাছে একটি বিশেষভাবে ডিজাইন করা ডিএইচসিপি প্যাকেট পাঠানোর মাধ্যমে এর কোডটি কার্যকর করার ব্যবস্থা করা সম্ভব করেছিল, যার প্রক্রিয়াকরণ একটি দুর্বল DHCP ক্লায়েন্ট দ্বারা পরিচালিত হয়েছিল একটি বাফার উপচে পড়া. সমস্যাটি এই সত্যের দ্বারা প্রশমিত হয়েছিল যে dhclient প্রক্রিয়াটি যেখানে দুর্বলতা উপস্থিত ছিল তা একটি বিচ্ছিন্ন ক্যাপসিকাম পরিবেশে রিসেট সুবিধার সাথে চলছিল, যার জন্য প্রস্থান করার জন্য অন্য একটি দুর্বলতা সনাক্ত করতে হবে।

  ত্রুটির সারমর্ম হল প্যারামিটারের ভুল চেকিং, DHCP সার্ভার দ্বারা DHCP বিকল্প 119 এর সাথে ফেরত দেওয়া প্যাকেটে, যা আপনাকে "ডোমেন অনুসন্ধান" তালিকাটি সমাধানকারীতে স্থানান্তর করতে দেয়। আনপ্যাক করা ডোমেন নামগুলিকে মিটমাট করার জন্য প্রয়োজনীয় বাফার আকারের ভুল গণনা আক্রমণকারী-নিয়ন্ত্রিত তথ্যকে বরাদ্দকৃত বাফারের বাইরে লেখার দিকে পরিচালিত করে৷ ফ্রিবিএসডিতে, সমস্যাটি গত বছরের সেপ্টেম্বরে ঠিক করা হয়েছিল। আপনার স্থানীয় নেটওয়ার্কে অ্যাক্সেস থাকলেই সমস্যাটি কাজে লাগানো যেতে পারে।

• RTOS VxWorks-এ ব্যবহৃত এমবেডেড IPnet নেটওয়ার্কিং স্ট্যাকের একটি দুর্বলতা DNS বার্তা সংকোচনের অনুপযুক্ত পরিচালনার কারণে DNS ক্লায়েন্ট সাইডে সম্ভাব্য কোড সম্পাদনের অনুমতি দেয়। যেমনটি দেখা গেছে, এই দুর্বলতাটি প্রথম 2016 সালে Exodus দ্বারা চিহ্নিত করা হয়েছিল, কিন্তু কখনই ঠিক করা হয়নি। উইন্ড রিভারের কাছে একটি নতুন অনুরোধও উত্তর দেওয়া হয়নি এবং আইপিনেট ডিভাইসগুলি অরক্ষিত রয়েছে।
• নিউক্লিয়াস নেট টিসিপি/আইপি স্ট্যাকে ছয়টি দুর্বলতা চিহ্নিত করা হয়েছিল, সিমেন্স দ্বারা সমর্থিত, যার মধ্যে দুটি দূরবর্তী কোড কার্যকর করতে পারে এবং চারটি পরিষেবা অস্বীকার করতে পারে। প্রথম বিপজ্জনক সমস্যাটি সংকুচিত ডিএনএস বার্তাগুলিকে ডিকম্প্রেস করার সময় একটি ত্রুটির সাথে সম্পর্কিত, এবং দ্বিতীয়টি ডোমেন নামের লেবেলগুলির ভুল পার্সিংয়ের সাথে সম্পর্কিত। বিশেষভাবে ফর্ম্যাট করা DNS প্রতিক্রিয়াগুলি প্রক্রিয়া করার সময় উভয় সমস্যারই একটি বাফার ওভারফ্লো হয়।

  দুর্বলতাগুলিকে কাজে লাগাতে, একজন আক্রমণকারীকে একটি দুর্বল ডিভাইস থেকে প্রেরিত কোনও বৈধ অনুরোধের জন্য একটি বিশেষভাবে ডিজাইন করা প্রতিক্রিয়া পাঠাতে হবে, উদাহরণস্বরূপ, একটি MTIM আক্রমণ পরিচালনা করে এবং DNS সার্ভার এবং শিকারের মধ্যে ট্র্যাফিক হস্তক্ষেপ করে৷ যদি আক্রমণকারীর স্থানীয় নেটওয়ার্কে অ্যাক্সেস থাকে, তাহলে সে একটি DNS সার্ভার চালু করতে পারে যা সম্প্রচার মোডে mDNS অনুরোধ পাঠিয়ে সমস্যাযুক্ত ডিভাইসগুলিকে আক্রমণ করার চেষ্টা করে।

• NetX নেটওয়ার্ক স্ট্যাকের (Azure RTOS NetX), যেটি ThreadX RTOS-এর জন্য তৈরি করা হয়েছে এবং 2019 সালে Microsoft-এর হাতে নেওয়ার পর খোলা হয়েছে, সেটি পরিষেবা অস্বীকারের মধ্যেই সীমাবদ্ধ ছিল। সমাধানকারী বাস্তবায়নে সংকুচিত ডিএনএস বার্তা পার্স করার একটি ত্রুটির কারণে সমস্যাটি হয়েছে।

পরীক্ষিত নেটওয়ার্ক স্ট্যাকগুলির মধ্যে যেখানে DNS বার্তাগুলিতে বারবার ডেটা সংকোচনের সাথে সম্পর্কিত কোনও দুর্বলতা পাওয়া যায়নি, নিম্নলিখিত প্রকল্পগুলির নাম দেওয়া হয়েছিল: lwIP, Nut/Net, Zephyr, uC/TCP-IP, uC/TCP-IP, FreeRTOS+TCP , OpenThread এবং FNET। তাছাড়া, প্রথম দুটি (Nut/Net এবং lwIP) DNS বার্তাগুলিতে কম্প্রেশন সমর্থন করে না, অন্যরা ত্রুটি ছাড়াই এই অপারেশনটি বাস্তবায়ন করে। উপরন্তু, এটি উল্লেখ করা হয়েছে যে পূর্বে একই গবেষকরা ইতিমধ্যে ট্রেক, uIP এবং PicoTCP স্ট্যাকের অনুরূপ দুর্বলতা চিহ্নিত করেছেন।

উত্স: opennet.ru