OpenSSH 9.1 માટે શોષણ બનાવવાની પ્રગતિ

Qualys એ OpenSSH 9.1 માં નબળાઈનો ઉપયોગ કરીને કોડમાં નિયંત્રણના સ્થાનાંતરણને શરૂ કરવા માટે malloc અને ડબલ-ફ્રી પ્રોટેક્શનને બાયપાસ કરવાનો માર્ગ શોધી કાઢ્યો હતો જે કાર્યકારી શોષણ બનાવવાનું ઓછું જોખમ હોવાનું નક્કી કરવામાં આવ્યું હતું. તે જ સમયે, કાર્યકારી શોષણ બનાવવાની સંભાવના એક મોટો પ્રશ્ન રહે છે.

નબળાઈ પ્રી-ઓથેન્ટિકેશન ડબલ ફ્રીને કારણે થાય છે. દેખાતી નબળાઈ માટે શરતો બનાવવા માટે, "SSH_BUG_CURVE2.0PAD" અને "SSH_OLD_DHGEX" ફ્લેગ્સ સેટ કરવા માટે SSH ક્લાયંટ બેનરને "SSH-9.1-FuTTYSH_1p25519" (અથવા અન્ય જૂના SSH ક્લાયંટ) પર બદલવા માટે પૂરતું છે. આ ફ્લેગો સેટ કર્યા પછી, “options.kex_algorithms” બફર માટેની મેમરી બે વાર મુક્ત થાય છે.

ક્વોલિસના સંશોધકો, નબળાઈની હેરફેર કરતી વખતે, "%rip" પ્રોસેસર રજિસ્ટર પર નિયંત્રણ મેળવવામાં સક્ષમ હતા, જેમાં અમલમાં મૂકવાની આગામી સૂચના માટે નિર્દેશક હોય છે. વિકસિત શોષણ ટેકનિક તમને sshd પ્રક્રિયાના સરનામાંની જગ્યાના કોઈપણ બિંદુ પર એક અપડેટેડ OpenBSD 7.2 પર્યાવરણમાં નિયંત્રણ સ્થાનાંતરિત કરવાની પરવાનગી આપે છે, જે OpenSSH 9.1 સાથે મૂળભૂત રીતે પૂરા પાડવામાં આવે છે.

એ નોંધ્યું છે કે સૂચિત પ્રોટોટાઇપ એ હુમલાના માત્ર પ્રથમ તબક્કાનું અમલીકરણ છે - કાર્યકારી શોષણ બનાવવા માટે, એએસએલઆર, એનએક્સ અને આરઓપી સંરક્ષણ મિકેનિઝમ્સને બાયપાસ કરવું અને સેન્ડબોક્સ આઇસોલેશનથી બચવું જરૂરી છે, જે અસંભવિત છે. ASLR, NX અને ROP ને બાયપાસ કરવાની સમસ્યાને ઉકેલવા માટે, સરનામાંઓ વિશેની માહિતી મેળવવી જરૂરી છે, જે અન્ય નબળાઈને ઓળખીને પ્રાપ્ત કરી શકાય છે જે માહિતી લિકેજ તરફ દોરી જાય છે. વિશેષાધિકૃત પિતૃ પ્રક્રિયા અથવા કર્નલમાંની ભૂલ સેન્ડબોક્સમાંથી બહાર નીકળવામાં મદદ કરી શકે છે.

સોર્સ: opennet.ru