Bufri ületamine Toxcore'i puhul, mis on ära kasutatav UDP-paketi saatmise kaudu

Toxcore'i, Toxi sõnumivahetuse P2P-protokolli viidela, on avastatud haavatavus (CVE-2021-44847), mis võimaldab potentsiaalselt koodi täitmist spetsiaalselt vormindatud UDP-paketi töötlemisel. Haavatavuse all on kõik Toxcore'i põhjal loodud rakenduste kasutajad, kus UDP transport ei ole keelatud. Rünnakuks piisab UDP-paketi saatmisest, teades ohvri IP-aadressi, võrguporti ja avatud DHT-võtit (need andmed on avalikult kättesaadavad DHT-s, st rünnakut oleks võinud teha igaühe vastu, kellel on DHT-otsing).

Probleem ilmnes toxcore'i versioonides 0.1.9 kuni 0.2.12 ja on lahendatud versioonis 0.2.13. Klientrakendustest on haavatavuse parandamise värskendus seni välja andnud ainult projekt qTox. Kaitseks võib UDP kasutamise keelata, toetades TCP-d.

Haavatavus on põhjustatud bufferi üleujutusest funktsioonis handle_request(), mis tuleneb võrgupaketi andmete suuruse vale arvutamisest. Eelkõige määrati krüptitud andmete pikkus makros CRYPTO_SIZE, mis määrati kui "1 + CRYPTO_PUBLIC_KEY_SIZE * 2 + CRYPTO_NONCE_SIZE", mida kasutati hiljem lahutamise operatsioonis "length — CRYPTO_SIZE". Selgus, et makros olevate sulgude puudumise tõttu toimus mitte kõigi väärtuste summast lahutamine, vaid 1 lahutamine ja ülejäänud osade liitmine. Näiteks, kui õigesti oleks olnud "length — (1 + 32 * 2 + 24)", arvutati bufferi suurus kui "length — 1 + 32 * 2 + 24", mis tõi kaasa andmete ümberkirjutamise stackis, mis asus bufferi piiridest väljaspool.

Allikas: opennet.ru