Uuendus, mis on seotud strongSwan IPsec'iga, võimaldab kaugtäidetud koodi

On rõhukohane strongSwan 5.9.10, avatud pakett IPSec-protokolli põhjal VPN-ühenduste loomiseks, mis on kasutusel Linuxis, Androidis, FreeBSD-s ja macOS-is. Uues versioonis on kõrvaldatud ohtlik haavatavus (CVE-2023-26463), mida saab kasutada autentimise vältimiseks, kuid see võib potentsiaalselt viia ka ründaja koodi täitmiseni serveri või kliendipoolsel poolel. Probleem esineb spetsiaalselt vormindatud sertifikaatide kontrollimisel EAP (Extensible Authentication Protocol) autentimismeetodites, mis põhinevad TLS-il.

Haavatavus tuleneb sellest, et TLS-i töötleja aktsepteerib valesti avatud võtmed naaberõlile (peer) sertifikaadist, pidades neid usaldusväärseks, isegi kui sertifikaati ei saa edukalt verifitseerida. Eriti, kui kutsuda välja funktsiooni tls_find_public_key(), usaldusväärsete sertifikaatide määramiseks kasutatakse valikut avatud võtme tüübi põhjal. Probleem seisneb selles, et muutuja, mida kasutatakse võtme tüübi määratlemiseks otsingutegevuseks, seadistatakse igal juhul, isegi kui sertifikaat ei ole usaldusväärne.

Veelgi enam, võtme manipuleerimise kaudu on võimalik saavutada viidete loendi arvu vähendamine (kui sertifikaat ei ole usaldusväärne, vabastatakse objekti viide pärast võtme tüübi määratlemist) ja mäluruumi vabastamine veel kasutatava võtmega objekti jaoks. Kirjeldatud puudus ei välista eksploiteerimise loomist teabe lekke korraldamiseks mälust ja oma koodi täitmiseks.

Rünnak server toimub, kui klient saadab enesekeelelise sertifikaadi kliendi autentimiseks, kasutades EAP-TLS, EAP-TTLS, EAP-PEAP ja EAP-TNC meetodeid. Rünnakut kliendi vastu saab teostada, tagastades serverilt spetsiaalselt vormindatud sertifikaadi. Haavatavus ilmneb versioonides strongSwan 5.9.8 ja 5.9.9. Pakettide versioonide avaldamist jaotustes saab jälgida lehtedel: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.

Allikas: opennet.ru