🥇LibKSBA में भेद्यता के कारण GnuPG में S/MIME प्रोसेसिंग के दौरान कोड निष्पादन होता है

GnuPG परियोजना द्वारा विकसित और X.509 प्रमाणपत्रों के साथ काम करने के लिए कार्य प्रदान करने वाली LibKSBA लाइब्रेरी में एक महत्वपूर्ण भेद्यता (CVE-2022-3515) की पहचान की गई है, जिससे पूर्णांक अतिप्रवाह होता है और ASN को पार्स करते समय आवंटित बफर से परे मनमाना डेटा लिखा जाता है। S/MIME, X.1 और CMS में प्रयुक्त 509 संरचनाएँ। समस्या इस तथ्य से बढ़ गई है कि लिबक्सबा लाइब्रेरी का उपयोग GnuPG पैकेज में किया जाता है और जब GnuPG (gpgsm) S/MIME का उपयोग करके फ़ाइलों या ईमेल संदेशों से एन्क्रिप्टेड या हस्ताक्षरित डेटा संसाधित करता है, तो भेद्यता एक हमलावर द्वारा रिमोट कोड निष्पादन का कारण बन सकती है। सबसे सरल मामले में, जीएनयूपीजी और एस/एमआईएमई का समर्थन करने वाले ईमेल क्लाइंट का उपयोग करके पीड़ित पर हमला करने के लिए, एक विशेष रूप से डिज़ाइन किया गया पत्र भेजना पर्याप्त है।

भेद्यता का उपयोग dirmngr सर्वर पर हमला करने के लिए भी किया जा सकता है जो प्रमाणपत्र निरस्तीकरण सूचियों (सीआरएल) को डाउनलोड और पार्स करते हैं और टीएलएस में उपयोग किए गए प्रमाणपत्रों को सत्यापित करते हैं। विशेष रूप से डिज़ाइन किए गए सीआरएल या प्रमाणपत्रों की वापसी के माध्यम से, एक हमलावर द्वारा नियंत्रित वेब सर्वर से dirmngr पर हमला किया जा सकता है। यह ध्यान दिया गया है कि जीपीजीएसएम और डीआरएमएनजीआर के लिए सार्वजनिक रूप से उपलब्ध शोषण की अभी तक पहचान नहीं की गई है, लेकिन भेद्यता विशिष्ट है और कुछ भी योग्य हमलावरों को अपने दम पर एक शोषण तैयार करने से नहीं रोकता है।

लिबक्सबा 1.6.2 रिलीज़ और जीएनयूपीजी 2.3.8 बाइनरी बिल्ड में भेद्यता को ठीक किया गया था। लिनक्स वितरण पर, लिबक्सबा लाइब्रेरी को आमतौर पर एक अलग निर्भरता के रूप में आपूर्ति की जाती है, और विंडोज़ बिल्ड पर इसे जीएनयूपीजी के साथ मुख्य इंस्टॉलेशन पैकेज में बनाया जाता है। अपडेट के बाद, "gpgconf -kill all" कमांड के साथ पृष्ठभूमि प्रक्रियाओं को पुनरारंभ करना याद रखें। "gpgconf -show-versions" कमांड के आउटपुट में किसी समस्या की उपस्थिति की जांच करने के लिए, आप "KSBA ...." लाइन का मूल्यांकन कर सकते हैं, जिसमें कम से कम 1.6.2 संस्करण का संकेत होना चाहिए।

वितरण के लिए अपडेट अभी तक जारी नहीं किए गए हैं, लेकिन आप पृष्ठों पर उनकी उपलब्धता को ट्रैक कर सकते हैं: डेबियन, उबंटू, जेंटू, आरएचईएल, एसयूएसई, आर्क, फ्रीबीएसडी। भेद्यता GnuPG VS-डेस्कटॉप के साथ MSI और AppImage पैकेज और Gpg4win में भी मौजूद है।

स्रोत: opennet.ru

GnuPG में S/MIME प्रोसेसिंग में LibKSBA कोड निष्पादन भेद्यता

एक टिप्पणी जोड़ें उत्तर रद्द