🥇DNSpuoq - dnsmasq में सात नई कमजोरियाँ

JSOF अनुसंधान प्रयोगशालाओं के विशेषज्ञों ने DNS/DHCP सर्वर dnsmasq में सात नई कमजोरियों की सूचना दी। Dnsmasq सर्वर बहुत लोकप्रिय है और कई लिनक्स वितरणों के साथ-साथ सिस्को, यूबिक्विटी और अन्य के नेटवर्क उपकरणों में डिफ़ॉल्ट रूप से उपयोग किया जाता है। Dnspooq कमजोरियों में DNS कैश पॉइज़निंग के साथ-साथ रिमोट कोड निष्पादन भी शामिल है। कमजोरियाँ dnsmasq 2.83 में ठीक कर दी गई हैं।

2008 में, प्रसिद्ध सुरक्षा शोधकर्ता डैन कमिंसकी ने इंटरनेट के DNS तंत्र में एक मूलभूत दोष की खोज की और उसे उजागर किया। कमिंसकी ने साबित किया कि हमलावर डोमेन पते को धोखा दे सकते हैं और डेटा चुरा सकते हैं। तब से इसे "कमिंसकी हमला" के नाम से जाना जाने लगा।

DNS को दशकों से एक असुरक्षित प्रोटोकॉल माना जाता रहा है, हालाँकि यह एक निश्चित स्तर की अखंडता की गारंटी देता है। यही कारण है कि इस पर अभी भी बहुत अधिक भरोसा किया जाता है। उसी समय, मूल DNS प्रोटोकॉल की सुरक्षा में सुधार के लिए तंत्र विकसित किए गए थे। इन तंत्रों में HTTPS, HSTS, DNSSEC और अन्य पहलें शामिल हैं। हालाँकि, इन सभी तंत्रों के होने के बावजूद, DNS अपहरण अभी भी 2021 में एक खतरनाक हमला है। अधिकांश इंटरनेट अभी भी DNS पर उसी तरह निर्भर है जिस तरह 2008 में किया था, और उसी प्रकार के हमलों के लिए अतिसंवेदनशील है।

DNSpooq कैश पॉइज़निंग कमजोरियाँ:
सीवीई-2020-25686, सीवीई-2020-25684, सीवीई-2020-25685। ये कमजोरियाँ हाल ही में कैलिफोर्निया विश्वविद्यालय और सिंघुआ विश्वविद्यालय के शोधकर्ताओं द्वारा रिपोर्ट किए गए SAD DNS हमलों के समान हैं। हमलों को और भी आसान बनाने के लिए SAD DNS और DNSpooq कमजोरियों को भी जोड़ा जा सकता है। विश्वविद्यालयों के संयुक्त प्रयासों (पॉइज़न ओवर ट्रबल्ड फॉरवर्डर्स, आदि) द्वारा अस्पष्ट परिणामों वाले अतिरिक्त हमलों की भी सूचना मिली है।
कमजोरियाँ एन्ट्रापी को कम करके काम करती हैं। DNS अनुरोधों की पहचान करने के लिए कमजोर हैश के उपयोग और प्रतिक्रिया के लिए अनुरोध के सटीक मिलान के कारण, एन्ट्रापी को बहुत कम किया जा सकता है और केवल ~19 बिट्स का अनुमान लगाने की आवश्यकता होती है, जिससे कैश पॉइज़निंग संभव हो जाती है। जिस तरह से dnsmasq CNAME रिकॉर्ड को संसाधित करता है, वह इसे CNAME रिकॉर्ड की एक श्रृंखला को धोखा देने और एक समय में 9 DNS रिकॉर्ड को प्रभावी ढंग से जहर देने की अनुमति देता है।

बफर ओवरफ़्लो कमजोरियाँ: CVE-2020-25687, CVE-2020-25683, CVE-2020-25682, CVE-2020-25681। सभी 4 विख्यात कमजोरियाँ DNSSEC कार्यान्वयन के साथ कोड में मौजूद हैं और केवल तब दिखाई देती हैं जब सेटिंग्स में DNSSEC के माध्यम से जाँच सक्षम होती है।

स्रोत: linux.org.ru

DNSpooq - dnsmasq में सात नई कमजोरियाँ