ओपनएसएसएच 9.1 के लिए एक शोषण बनाने में प्रगति

क्वालिस ने ओपनएसएसएच 9.1 में एक भेद्यता का उपयोग करके कोड में नियंत्रण के हस्तांतरण को शुरू करने के लिए मॉलोक और डबल-फ्री सुरक्षा को बायपास करने का एक तरीका खोजा, जो कि एक कार्यशील शोषण बनाने के कम जोखिम के लिए निर्धारित किया गया था। साथ ही, कामकाजी शोषण पैदा करने की संभावना एक बड़ा सवाल बनी हुई है।

भेद्यता पूर्व-प्रमाणीकरण डबल फ्री के कारण होती है। भेद्यता प्रकट होने की स्थितियाँ बनाने के लिए, "SSH_BUG_CURVE2.0PAD" और "SSH_OLD_DHGEX" फ़्लैग सेट करने के लिए SSH क्लाइंट बैनर को "SSH-9.1-FuTTYSH_1p25519" (या कोई अन्य पुराना SSH क्लाइंट) में बदलना पर्याप्त है। इन फ़्लैग्स को सेट करने के बाद, "options.kex_algorithms" बफ़र की मेमोरी दो बार खाली हो जाती है।

क्वालिस के शोधकर्ता, भेद्यता में हेरफेर करते हुए, "%rip" प्रोसेसर रजिस्टर पर नियंत्रण हासिल करने में सक्षम थे, जिसमें निष्पादित होने वाले अगले निर्देश के लिए एक संकेतक होता है। विकसित शोषण तकनीक आपको ओपनएसएसएच 7.2 के साथ डिफ़ॉल्ट रूप से आपूर्ति किए गए एक अद्यतित ओपनबीएसडी 9.1 वातावरण में एसएसएचडी प्रक्रिया के पता स्थान में किसी भी बिंदु पर नियंत्रण स्थानांतरित करने की अनुमति देती है।

यह ध्यान दिया जाता है कि प्रस्तावित प्रोटोटाइप हमले के केवल पहले चरण का कार्यान्वयन है - एक कार्यशील शोषण बनाने के लिए, एएसएलआर, एनएक्स और आरओपी सुरक्षा तंत्र को बायपास करना और सैंडबॉक्स अलगाव से बचना आवश्यक है, जो कि संभावना नहीं है। एएसएलआर, एनएक्स और आरओपी को बायपास करने की समस्या को हल करने के लिए, पतों के बारे में जानकारी प्राप्त करना आवश्यक है, जिसे एक अन्य भेद्यता की पहचान करके प्राप्त किया जा सकता है जो सूचना रिसाव की ओर ले जाती है। विशेषाधिकार प्राप्त मूल प्रक्रिया या कर्नेल में एक बग सैंडबॉक्स से बाहर निकलने में मदद कर सकता है।

स्रोत: opennet.ru