StrongSwan IPsec રિમોટ કોડ એક્ઝેક્યુશન નબળાઈ

strongSwan 5.9.10 હવે ઉપલબ્ધ છે, Linux, Android, FreeBSD અને macOS માં ઉપયોગમાં લેવાતા IPSec પ્રોટોકોલ પર આધારિત VPN જોડાણો બનાવવા માટેનું એક મફત પેકેજ. નવું સંસ્કરણ ખતરનાક નબળાઈ (CVE-2023-26463) ને દૂર કરે છે જેનો ઉપયોગ પ્રમાણીકરણને બાયપાસ કરવા માટે થઈ શકે છે, પરંતુ તે સંભવિત રીતે સર્વર અથવા ક્લાયંટ બાજુ પર હુમલાખોર કોડના અમલ તરફ દોરી શકે છે. TLS-આધારિત EAP (એક્સ્ટેન્સિબલ ઓથેન્ટિકેશન પ્રોટોકોલ) પ્રમાણીકરણ પદ્ધતિઓમાં ખાસ ડિઝાઇન કરેલા પ્રમાણપત્રોને માન્ય કરતી વખતે સમસ્યા ઊભી થાય છે.

આ નબળાઈ TLS હેન્ડલર દ્વારા પીઅરના પ્રમાણપત્રમાંથી સાર્વજનિક કીને ખોટી રીતે સ્વીકારવાને કારણે થાય છે, જો પ્રમાણપત્ર સફળતાપૂર્વક ચકાસવામાં ન આવે તો પણ તેમને વિશ્વાસપાત્ર માનવામાં આવે છે. ખાસ કરીને, tls_find_public_key() ફંક્શનને કૉલ કરતી વખતે, કયા પ્રમાણપત્રો વિશ્વાસપાત્ર છે તે નિર્ધારિત કરવા માટે સાર્વજનિક કી પ્રકાર પર આધારિત પસંદગીનો ઉપયોગ કરવામાં આવે છે. સમસ્યા એ છે કે લુકઅપ ઑપરેશન માટે કી પ્રકાર નક્કી કરવા માટે વપરાતું ચલ કોઈપણ રીતે સેટ કરેલું છે, ભલે પ્રમાણપત્ર વિશ્વાસપાત્ર ન હોય.

વધુમાં, કી સાથે ચાલાકી કરીને, તમે સંદર્ભ કાઉન્ટરને ઘટાડી શકો છો (જો પ્રમાણપત્ર વિશ્વાસપાત્ર ન હોય તો, કીનો પ્રકાર નક્કી કર્યા પછી ઑબ્જેક્ટનો સંદર્ભ પ્રકાશિત કરવામાં આવે છે) અને કી વડે હજી ઉપયોગમાં લેવાતા ઑબ્જેક્ટ માટે મેમરી ખાલી કરી શકો છો. આ ખામી મેમરીમાંથી માહિતી લીક કરવા અને કસ્ટમ કોડ એક્ઝિક્યુટ કરવાના શોષણની રચનાને બાકાત રાખતી નથી.

સર્વર પર હુમલો EAP-TLS, EAP-TTLS, EAP-PEAP અને EAP-TNC પદ્ધતિઓનો ઉપયોગ કરીને ક્લાયંટને પ્રમાણિત કરવા માટે સ્વ-હસ્તાક્ષરિત પ્રમાણપત્ર મોકલતા ક્લાયંટ દ્વારા કરવામાં આવે છે. ક્લાયંટ પર હુમલો સર્વર દ્વારા કરવામાં આવી શકે છે જે ખાસ ડિઝાઇન કરેલ પ્રમાણપત્ર પરત કરે છે. મજબૂત સ્વાન રીલીઝ 5.9.8 અને 5.9.9 માં નબળાઈ દેખાય છે. વિતરણોમાં પેકેજ અપડેટ્સનું પ્રકાશન પૃષ્ઠો પર ટ્રેક કરી શકાય છે: ડેબિયન, ઉબુન્ટુ, જેન્ટૂ, આરએચઈએલ, સુસે, આર્ક, ફ્રીબીએસડી, નેટબીએસડી.

સોર્સ: opennet.ru