FreeBSD की पिंग उपयोगिता में दूरस्थ रूप से शोषण की गई जड़ भेद्यता

FreeBSD में, मूल वितरण में शामिल पिंग उपयोगिता में एक भेद्यता (CVE-2022-23093) की पहचान की गई है। किसी हमलावर द्वारा नियंत्रित बाहरी होस्ट को पिंग करते समय समस्या संभावित रूप से रूट विशेषाधिकारों के साथ रिमोट कोड निष्पादन का कारण बन सकती है। फ्रीबीएसडी अपडेट 13.1-रिलीज़-पी5, 12.4-आरसी2-पी2 और 12.3-रिलीज़-पी10 में एक फिक्स प्रदान किया गया था। यह अभी तक स्पष्ट नहीं है कि क्या अन्य बीएसडी सिस्टम पहचानी गई भेद्यता से प्रभावित हैं (नेटबीएसडी, ड्रैगनफ्लाईबीएसडी और ओपनबीएसडी में अभी तक कमजोरियों की कोई रिपोर्ट नहीं है)।

सत्यापन अनुरोध के जवाब में प्राप्त ICMP संदेशों के लिए पार्सिंग कोड में बफर ओवरफ्लो के कारण भेद्यता होती है। पिंग में ICMP संदेश भेजने और प्राप्त करने के लिए कोड कच्चे सॉकेट का उपयोग करता है और इसे उन्नत विशेषाधिकारों के साथ निष्पादित किया जाता है (उपयोगिता सेतुइड रूट ध्वज के साथ आती है)। कच्चे सॉकेट से प्राप्त पैकेट के आईपी और आईसीएमपी हेडर के पुनर्निर्माण के माध्यम से प्रतिक्रिया को पिंग पक्ष पर संसाधित किया जाता है। चयनित आईपी और आईसीएमपी हेडर को pr_pack() द्वारा बफ़र्स में कॉपी किया जाता है, बिना इस बात पर ध्यान दिए कि आईपी हेडर के बाद अतिरिक्त विस्तारित हेडर पैकेट में मौजूद हो सकते हैं।

ऐसे हेडर को पैकेट से निकाला जाता है और हेडर ब्लॉक में शामिल किया जाता है, लेकिन बफर आकार की गणना करते समय इसे ध्यान में नहीं रखा जाता है। यदि होस्ट, भेजे गए ICMP अनुरोध के जवाब में, अतिरिक्त हेडर के साथ एक पैकेट लौटाता है, तो उनकी सामग्री स्टैक पर बफर सीमा से परे एक क्षेत्र में लिखी जाएगी। परिणामस्वरूप, एक हमलावर स्टैक पर 40 बाइट्स तक डेटा को ओवरराइट कर सकता है, जिससे संभावित रूप से उनके कोड को निष्पादित करने की अनुमति मिलती है। समस्या की गंभीरता इस तथ्य से कम हो जाती है कि जिस समय त्रुटि होती है, प्रक्रिया सिस्टम कॉल आइसोलेशन (क्षमता मोड) की स्थिति में होती है, जिससे भेद्यता का फायदा उठाने के बाद शेष सिस्टम तक पहुंच प्राप्त करना मुश्किल हो जाता है। .

स्रोत: opennet.ru