{"id":103950,"date":"2022-05-04T15:37:02","date_gmt":"2022-05-04T13:37:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns"},"modified":"2022-05-04T15:37:02","modified_gmt":"2022-05-04T13:37:03","slug":"uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns","title":{"rendered":"Une vuln\u00e9rabilit\u00e9 dans uClibc et uClibc-ng permet de falsifier les donn\u00e9es dans le cache DNS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9tect\u00e9es dans les biblioth\u00e8ques standard C uClibc et uClibc-ng, utilis\u00e9es dans de nombreux appareils embarqu\u00e9s et portables, permettant d'injecter des donn\u00e9es fictives dans le cache DNS. Cela peut \u00eatre exploit\u00e9 pour substituer l'adresse IP d'un domaine arbitraire dans le cache et rediriger les requ\u00eates vers un serveur malveillant. <\/p>\n

Le probl\u00e8me concerne divers firmwares Linux pour routeurs, points d'acc\u00e8s et appareils de l'Internet des objets, ainsi que des distributions Linux pour syst\u00e8mes embarqu\u00e9s, telles que OpenWRT et Embedded Gentoo. Il a \u00e9t\u00e9 not\u00e9 que la vuln\u00e9rabilit\u00e9 se manifeste dans les appareils de nombreux fabricants (par exemple, uClibc est utilis\u00e9 dans les firmwares Linksys, Netgear et Axis), mais comme la vuln\u00e9rabilit\u00e9 dans uClibc et uClibc-ng reste non corrig\u00e9e, les d\u00e9tails concernant les appareils et fabricants sp\u00e9cifiquement touch\u00e9s ne sont pas encore divulgu\u00e9s. <\/p>\n

La vuln\u00e9rabilit\u00e9 est caus\u00e9e par l'utilisation dans le code des requ\u00eates DNS d'identifiants de transaction pr\u00e9visibles. L'identifiant de la requ\u00eate DNS \u00e9tait choisi en incr\u00e9mentant simplement un compteur sans effectuer de randomisation suppl\u00e9mentaire des num\u00e9ros de port, ce qui permettait d'empoisonner le cache DNS via un envoi anticip\u00e9 de paquets UDP contenant des r\u00e9ponses fictives (la r\u00e9ponse sera accept\u00e9e si elle arrive avant celle de la r\u00e9ponse r\u00e9elle et inclut un ID correct). de serveurs<\/a> Contrairement \u00e0 la m\u00e9thode propos\u00e9e en 2008 par Kaminsky, l'identifiant de transaction n'a m\u00eame pas besoin d'\u00eatre devin\u00e9, car il est \u00e0 l'origine pr\u00e9visible (il commence par une valeur de 1, qui est incr\u00e9ment\u00e9e \u00e0 chaque requ\u00eate, au lieu d'\u00eatre choisie al\u00e9atoirement).

\"Une<\/center> <\/p>\n

Dans la sp\u00e9cification pour se prot\u00e9ger contre la pr\u00e9diction de l'identifiant, il est recommand\u00e9 d'appliquer en plus une distribution al\u00e9atoire des num\u00e9ros de ports r\u00e9seau sources \u00e0 partir desquels les requ\u00eates DNS sont envoy\u00e9es, ce qui compense la taille insuffisante de l'identifiant. Avec l'activation de la randomisation des ports pour g\u00e9n\u00e9rer une r\u00e9ponse fictive, il est n\u00e9cessaire de pr\u00e9dire non seulement l'identifiant de 16 bits, mais \u00e9galement le num\u00e9ro de port r\u00e9seau. Dans uClibc et uClibc-ng, une telle randomisation n'\u00e9tait pas explicitement activ\u00e9e (lors de l'appel de bind, un port UDP source al\u00e9atoire n'\u00e9tait pas sp\u00e9cifi\u00e9) et son application d\u00e9pendait des param\u00e8tres du syst\u00e8me d'exploitation. <\/p>\n

Lorsque la randomisation des ports est d\u00e9sactiv\u00e9e, la d\u00e9termination de l'identifiant de requ\u00eate incr\u00e9mentiel est consid\u00e9r\u00e9e comme une t\u00e2che triviale. Cependant, m\u00eame dans le cas de la randomisation, l'attaquant n'a qu'\u00e0 deviner le port r\u00e9seau parmi la plage de 32768 \u00e0 60999, ce qui peut \u00eatre accompli en envoyant simultan\u00e9ment un grand nombre de r\u00e9ponses factices sur diff\u00e9rents ports r\u00e9seau.

\"Une<\/center> <\/p>\n

Le probl\u00e8me a \u00e9t\u00e9 confirm\u00e9 dans toutes les versions r\u00e9centes de uClibc et uClibc-ng, y compris les versions les plus r\u00e9centes uClibc 0.9.33.2 et uClibc-ng 1.0.40. En septembre 2021, des informations sur la vuln\u00e9rabilit\u00e9 ont \u00e9t\u00e9 envoy\u00e9es \u00e0 CERT\/CC pour une pr\u00e9paration coordonn\u00e9e des correctifs. En janvier 2022, les d\u00e9tails sur le probl\u00e8me ont \u00e9t\u00e9 transmis \u00e0 plus de 200 fabricants collaborant avec CERT\/CC. En mars, une tentative a \u00e9t\u00e9 faite pour contacter s\u00e9par\u00e9ment le projet uClibc-ng, mais il a r\u00e9pondu qu'il n'\u00e9tait pas en mesure de corriger la vuln\u00e9rabilit\u00e9 par lui-m\u00eame et a recommand\u00e9 de divulguer publiquement les d\u00e9tails du probl\u00e8me, esp\u00e9rant recevoir de l'aide de la communaut\u00e9 pour d\u00e9velopper un correctif. Parmi les fabricants, NETGEAR a annonc\u00e9 la sortie d'une mise \u00e0 jour corrigeant la vuln\u00e9rabilit\u00e9.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u0421\u0438-\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430\u0445 uClibc \u0438 uClibc-ng, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0445 \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0438 \u043f\u043e\u0440\u0442\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE \u043d\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u043a\u044d\u0448 DNS, \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u043e\u0434\u043c\u0435\u043d\u044b \u0432 \u043a\u044d\u0448\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0439 \u043a \u0434\u043e\u043c\u0435\u043d\u0443 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 Linux-\u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 \u0434\u043b\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432, \u0442\u043e\u0447\u0435\u043a \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430-\u0432\u0435\u0449\u0435\u0439, \u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":103951,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-103950","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans uClibc et uClibc-ng, permettant de modifier les donn\u00e9es dans le cache DNS | ProHoster","description":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans les biblioth\u00e8ques standard C uClibc et uClibc-ng, utilis\u00e9es dans de nombreux dispositifs embarqu\u00e9s et portables, permettant d'injecter des donn\u00e9es fictives dans le cache DNS.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 uClibc \u0438 uClibc-ng, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u043a\u044d\u0448\u0435 DNS | ProHoster","og:description":"\u0412 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u0421\u0438-\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430\u0445 uClibc \u0438 uClibc-ng, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0445 \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0438 \u043f\u043e\u0440\u0442\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE \u043d\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u043a\u044d\u0448 DNS, \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-05-04T13:37:03+00:00","article:modified_time":"2022-05-04T13:37:03+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"103950","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 16:01:28","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-05-04 13:37:57","updated":"2026-02-22 16:01:28","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/103950","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=103950"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/103950\/revisions"}],"predecessor-version":[{"id":162337,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/103950\/revisions\/162337"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/103951"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=103950"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=103950"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=103950"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}