LibKSBA માં નબળાઈ GnuPG માં S/MIME પ્રક્રિયા દરમિયાન કોડ અમલ તરફ દોરી જાય છે

LibKSBA લાઇબ્રેરીમાં, GnuPG પ્રોજેક્ટ દ્વારા વિકસિત અને X.509 પ્રમાણપત્રો સાથે કામ કરવા માટે કાર્યો પૂરા પાડે છે, એક જટિલ નબળાઈ ઓળખવામાં આવી છે (CVE-2022-3515), જે પૂર્ણાંક ઓવરફ્લો તરફ દોરી જાય છે અને વિશ્લેષિત કરતી વખતે ફાળવેલ બફરની બહાર મનસ્વી ડેટા લખે છે. S/MIME, X.1 અને CMS માં વપરાયેલ ASN.509 સ્ટ્રક્ચર્સ. GnuPG પેકેજમાં Libksba લાઇબ્રેરીનો ઉપયોગ કરવામાં આવે છે અને GnuPG (gpgsm) જ્યારે S/MIME નો ઉપયોગ કરીને ફાઇલો અથવા ઇમેઇલ સંદેશાઓમાંથી એન્ક્રિપ્ટેડ અથવા સહી કરેલ ડેટાની પ્રક્રિયા કરે છે ત્યારે નબળાઈ એ હુમલાખોર દ્વારા રીમોટ કોડ એક્ઝિક્યુશન તરફ દોરી શકે છે તે હકીકતને કારણે સમસ્યા વધી છે. સૌથી સરળ કિસ્સામાં, GnuPG અને S/MIME ને સપોર્ટ કરતા ઈમેલ ક્લાયંટનો ઉપયોગ કરીને પીડિત પર હુમલો કરવા માટે, ખાસ ડિઝાઇન કરેલ પત્ર મોકલવા માટે તે પૂરતું છે.

નબળાઈનો ઉપયોગ dirmngr સર્વર્સ પર હુમલો કરવા માટે પણ થઈ શકે છે જે પ્રમાણપત્ર રદબાતલ સૂચિઓ (CRL) ડાઉનલોડ કરે છે અને પાર્સ કરે છે અને TLS માં ઉપયોગમાં લેવાતા પ્રમાણપત્રોની ચકાસણી કરે છે. dirmngr પર હુમલો હુમલાખોર દ્વારા નિયંત્રિત વેબ સર્વરમાંથી, ખાસ રીતે રચાયેલ CRLs અથવા પ્રમાણપત્રો પરત કરીને કરી શકાય છે. તે નોંધ્યું છે કે gpgsm અને dirmngr માટે જાહેરમાં ઉપલબ્ધ શોષણ હજુ સુધી ઓળખવામાં આવ્યા નથી, પરંતુ નબળાઈ લાક્ષણિક છે અને લાયક હુમલાખોરોને તેમના પોતાના પર શોષણ તૈયાર કરવાથી કંઈપણ અટકાવતું નથી.

નબળાઈ Libksba 1.6.2 પ્રકાશનમાં અને GnuPG 2.3.8 દ્વિસંગી બિલ્ડ્સમાં નિશ્ચિત કરવામાં આવી હતી. Linux વિતરણો પર, Libksba લાઇબ્રેરી સામાન્ય રીતે અલગ નિર્ભરતા તરીકે પૂરી પાડવામાં આવે છે, અને Windows બિલ્ડ્સ પર તે GnuPG સાથે મુખ્ય ઇન્સ્ટોલેશન પેકેજમાં બનેલ છે. અપડેટ પછી, "gpgconf –kill all" આદેશ સાથે પૃષ્ઠભૂમિ પ્રક્રિયાઓને પુનઃપ્રારંભ કરવાનું યાદ રાખો. "gpgconf –show-versions" આદેશના આઉટપુટમાં સમસ્યાની હાજરી તપાસવા માટે, તમે "KSBA ..." લાઇનનું મૂલ્યાંકન કરી શકો છો, જે ઓછામાં ઓછું 1.6.2 નું સંસ્કરણ સૂચવવું આવશ્યક છે.

વિતરણો માટેના અપડેટ્સ હજી સુધી બહાર પાડવામાં આવ્યા નથી, પરંતુ તમે પૃષ્ઠો પર તેમની ઉપલબ્ધતાને ટ્રૅક કરી શકો છો: ડેબિયન, ઉબુન્ટુ, જેન્ટૂ, આરએચઈએલ, સુસે, આર્ક, ફ્રીબીએસડી. GnuPG VS-Desktop સાથે MSI અને AppImage પેકેજોમાં અને Gpg4win માં પણ નબળાઈ હાજર છે.

સોર્સ: opennet.ru