यूडीपी पैकेट भेजकर टॉक्सकोर में बफर ओवरफ्लो का फायदा उठाया गया

टॉक्सकोर में एक भेद्यता (सीवीई-2-2021) की पहचान की गई है, जो टॉक्स पी44847पी मैसेजिंग प्रोटोकॉल का संदर्भ कार्यान्वयन है, जो विशेष रूप से तैयार किए गए यूडीपी पैकेट को संसाधित करते समय संभावित रूप से कोड निष्पादन को ट्रिगर कर सकता है। भेद्यता टॉक्सकोर-आधारित अनुप्रयोगों के सभी उपयोगकर्ताओं को प्रभावित करती है जिनके पास यूडीपी ट्रांसपोर्ट अक्षम नहीं है। हमला करने के लिए, पीड़ित के आईपी पते, नेटवर्क पोर्ट और सार्वजनिक डीएचटी कुंजी को जानकर एक यूडीपी पैकेट भेजना पर्याप्त है (यह जानकारी सार्वजनिक रूप से डीएचटी में उपलब्ध है, यानी हमला किसी भी उपयोगकर्ता या डीएचटी होस्ट पर किया जा सकता है) .

समस्या टॉक्सकोर रिलीज़ 0.1.9 से 0.2.12 में दिखाई दी और संस्करण 0.2.13 में इसे ठीक कर दिया गया। क्लाइंट अनुप्रयोगों में से, केवल qTox प्रोजेक्ट ने अब तक भेद्यता को समाप्त करने के साथ एक अद्यतन जारी किया है। सुरक्षा समाधान के रूप में, आप टीसीपी समर्थन छोड़ते समय यूडीपी के उपयोग को अक्षम कर सकते हैं।

भेद्यता हैंडल_रेक्वेस्ट() फ़ंक्शन में बफर ओवरफ्लो के कारण होती है, जो नेटवर्क पैकेट में डेटा आकार की गलत गणना के कारण होती है। विशेष रूप से, एन्क्रिप्टेड डेटा की लंबाई CRYPTO_SIZE मैक्रो में "1 + CRYPTO_PUBLIC_KEY_SIZE * 2 + CRYPTO_NONCE_SIZE" के रूप में निर्धारित की गई थी, जिसे बाद में "लंबाई - CRYPTO_SIZE" घटाव ऑपरेशन में उपयोग किया गया था। मैक्रो में कोष्ठकों की कमी के कारण, सभी मानों का योग घटाने के बजाय, 1 घटाएं और शेष भाग जोड़ें। उदाहरण के लिए, "लंबाई - (1 + 32 * 2 + 24)" के बजाय, बफर आकार की गणना "लंबाई - 1 + 32 * 2 + 24" के रूप में की गई, जिसके कारण बफर के बाहर के स्टैक पर डेटा ओवरराइट हो गया। सीमा।

स्रोत: opennet.ru