🥇लिब्सश में बफर ओवरफ्लो भेद्यता

libssh लाइब्रेरी (libssh2 के साथ भ्रमित न हों) में एक भेद्यता (CVE-2-2021) की पहचान की गई है, जिसे C प्रोग्रामों में SSHv3634 प्रोटोकॉल के लिए क्लाइंट और सर्वर समर्थन जोड़ने के लिए डिज़ाइन किया गया है, जिससे रीकी प्रक्रिया शुरू करते समय बफर ओवरफ्लो हो जाता है। कुंजी एक्सचेंज का उपयोग करना जो एक अलग हैशिंग एल्गोरिदम का उपयोग करता है। समस्या रिलीज़ 0.9.6 में ठीक कर दी गई है।

समस्या का सार यह है कि कुंजी परिवर्तन ऑपरेशन एक कास्ट आकार के साथ क्रिप्टोग्राफ़िक हैश के उपयोग की अनुमति देता है जो मूल रूप से उपयोग किए गए एल्गोरिदम से भिन्न होता है। इस मामले में, libssh में हैश के लिए मेमोरी को मूल हैश आकार के आधार पर आवंटित किया गया था, और बड़े हैश आकार का उपयोग करने से डेटा आवंटित बफर सीमा से परे अधिलेखित हो जाता है। फ़ॉलबैक सुरक्षा विधि के रूप में, आप समर्थित कुंजी विनिमय विधियों की सूची को केवल समान हैश आकार वाले एल्गोरिदम तक सीमित कर सकते हैं। उदाहरण के लिए, SHA256 से जुड़ने के लिए, आप कोड में जोड़ सकते हैं: rc = ssh_options_set(s->ssh.session, SSH_OPTIONS_KEY_EXCHANGE, "diffie-hellman-group14-sha256,curve25519-sha256,ecdh-sha2-nistp256");

स्रोत: opennet.ru

libssh में बफ़र अतिप्रवाह भेद्यता

एक टिप्पणी जोड़ें उत्तर रद्द