Haavatavus OpenOffice'is, mis võimaldab koodi käivitamist faili avamisel

Kontoritarkvara Apache OpenOffice'is tuvastati haavatavus (CVE-2021-33035), mis võimaldab koodi käivitamist spetsiaalselt vormindatud DBF-faili avamisel. Probleemi tuvastanud uurija hoiatab, et Windowsi jaoks on loodud töötav eksploit. Haavatavuse parandamine on hetkel saadaval ainult projekti hoidlas oleva plaastrina, mis on osa OpenOffice 4.1.11 testversioonidest. Stabiilse haru jaoks uuendused veel ei ole loodud.

Probleem tuleneb sellest, et OpenOffice pani mäluruumi eraldamisel rõhku fieldLength ja fieldType väärtustele DBF-failide päises, ilma et oleks kontrollinud, kas andmete tegelik tüüp on väljadega kooskõlas. Rünnaku teostamiseks saab fieldType väärtuseks määrata INTEGER tüübi, kuid sisestada suurema suurusega andmeid ja määrata fieldLength väärtus, mis ei vasta INTEGER-tüüpi andmete suurusele, mis viib selleni, et andmete lõpp kirjutatakse eraldatud andmepuudust välja. Tulemusena õnnestus uurijal kontrollitud pöördmälupuhvri ülevooluga ületada tagastusnäidik ja kasutada pöörd-orienteeritud programmeerimise (ROP - Return-Oriented Programming) tehnikaid oma koodi käivitamiseks.

ROP-tehnika kasutamisel ei püüa ründaja oma koodi mällu asetada, vaid tegutseb juba laaditud raamatukogudes olemasolevate masinainstruktsioonide lõikudega, mis lõppevad tagastusjuhtimise käsuga (tavaliselt on need raamatukogufunktsioonide lõppude käsklus). Eksploitatsiooni töö põhineb selliste blokiväärtpaberite ("gadgetid") kõnede ahela kokkupanekul vajaliku funktsionaalsuse saavutamiseks. OpenOffice'i eksploitis kasutati gadgetidena koodi, mis pärines OpenOffice'i raamatukogust libxml2, mis erinevalt OpenOffice'ist oli kokku pandud ilma DEP (Data Execution Prevention) ja ASLR (Address Space Layout Randomization) kaitsemehhanismideta.

OpenOffice'i arendajad teavitati probleemist 4. mail ja 30. augustiks oli planeeritud haavatavuse avalikustamine. Kuna määratud tähtaeg on möödunud ja stabiilse haru uuendust ei olnud loodud, lükkas uurija detailide avalikustamist edasi 18. septembrile, kuid OpenOffice'i arendajad ei olnud suutnud välja anda versiooni 4.1.11 ka selleks ajaks. Huvi pakkub, et samas uurimises avastati sarnane haavatavus Microsoft Office Accessi DBF-formaadiga seotud koodis (CVE-2021–38646), mille detailid avalikustatakse hiljem. LibreOffice'is probleeme ei leitud.

Allikas: opennet.ru