ફ્રીબીએસડીની પિંગ યુટિલિટીમાં દૂરથી શોષિત રૂટ નબળાઈ

ફ્રીબીએસડીમાં, મૂળભૂત વિતરણમાં સામેલ પિંગ યુટિલિટીમાં નબળાઈ (CVE-2022-23093) ઓળખવામાં આવી છે. હુમલાખોર દ્વારા નિયંત્રિત બાહ્ય હોસ્ટને પિંગ કરતી વખતે આ સમસ્યા રુટ વિશેષાધિકારો સાથે રિમોટ કોડ એક્ઝિક્યુશન તરફ દોરી શકે છે. FreeBSD અપડેટ્સ 13.1-RELEASE-p5, 12.4-RC2-p2 અને 12.3-RELEASE-p10 માં ફિક્સ આપવામાં આવ્યું હતું. તે હજુ સુધી સ્પષ્ટ નથી કે અન્ય BSD સિસ્ટમો ઓળખાયેલ નબળાઈથી પ્રભાવિત છે કે કેમ (નેટબીએસડી, ડ્રેગનફ્લાયબીએસડી અને ઓપનબીએસડીમાં હજુ સુધી નબળાઈઓના કોઈ અહેવાલ નથી).

ચકાસણી વિનંતીના જવાબમાં પ્રાપ્ત થયેલા ICMP સંદેશાઓ માટે પાર્સિંગ કોડમાં બફર ઓવરફ્લોને કારણે નબળાઈ સર્જાય છે. પિંગમાં ICMP સંદેશાઓ મોકલવા અને પ્રાપ્ત કરવા માટેનો કોડ કાચા સોકેટ્સનો ઉપયોગ કરે છે અને તેને એલિવેટેડ વિશેષાધિકારો સાથે ચલાવવામાં આવે છે (ઉપયોગિતા સેટ્યુડ રૂટ ફ્લેગ સાથે આવે છે). કાચા સોકેટમાંથી પ્રાપ્ત થયેલા પેકેટોના IP અને ICMP હેડરોના પુનઃનિર્માણ દ્વારા પ્રતિભાવને પિંગ બાજુ પર પ્રક્રિયા કરવામાં આવે છે. પસંદ કરેલ IP અને ICMP હેડરોને pr_pack() દ્વારા બફર્સમાં નકલ કરવામાં આવે છે, તે ધ્યાનમાં લીધા વિના કે IP હેડર પછી પેકેટમાં વધારાના વિસ્તૃત હેડરો હાજર હોઈ શકે છે.

આવા હેડરોને પેકેટમાંથી કાઢવામાં આવે છે અને હેડર બ્લોકમાં સામેલ કરવામાં આવે છે, પરંતુ બફરના કદની ગણતરી કરતી વખતે તેને ધ્યાનમાં લેવામાં આવતું નથી. જો હોસ્ટ, મોકલેલી ICMP વિનંતીના જવાબમાં, વધારાના હેડરો સાથે પેકેટ પરત કરે છે, તો તેમની સામગ્રીઓ સ્ટેક પર બફર સીમાની બહારના વિસ્તારમાં લખવામાં આવશે. પરિણામે, હુમલાખોર સ્ટેક પરના 40 બાઇટ્સ સુધીના ડેટાને ઓવરરાઇટ કરી શકે છે, સંભવિત રીતે તેમના કોડને એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે. સમસ્યાની ગંભીરતા એ હકીકત દ્વારા ઘટાડી શકાય છે કે જ્યારે ભૂલ થાય છે, ત્યારે પ્રક્રિયા સિસ્ટમ કૉલ આઇસોલેશન (ક્ષમતા મોડ) ની સ્થિતિમાં હોય છે, જે નબળાઈનો ઉપયોગ કર્યા પછી બાકીની સિસ્ટમમાં પ્રવેશ મેળવવાનું મુશ્કેલ બનાવે છે. .

સોર્સ: opennet.ru