ओपनऑफिस में भेद्यता जो फ़ाइल खोलते समय कोड निष्पादन की अनुमति देती है

Apache OpenOffice ऑफिस सुइट में एक भेद्यता (CVE-2021-33035) की पहचान की गई है जो DBF प्रारूप में विशेष रूप से डिज़ाइन की गई फ़ाइल को खोलने पर कोड निष्पादन की अनुमति देता है। जिस शोधकर्ता ने समस्या की खोज की, उसने विंडोज़ प्लेटफ़ॉर्म के लिए एक कार्यशील शोषण बनाने के बारे में चेतावनी दी। भेद्यता समाधान वर्तमान में केवल प्रोजेक्ट रिपॉजिटरी में पैच के रूप में उपलब्ध है, जिसे ओपनऑफिस 4.1.11 के परीक्षण बिल्ड में शामिल किया गया था। स्थिर शाखा के लिए अभी तक कोई अपडेट नहीं है।

यह समस्या ओपनऑफिस द्वारा मेमोरी आवंटित करने के लिए डीबीएफ फ़ाइलों के हेडर में फ़ील्ड लंबाई और फ़ील्ड टाइप मानों पर निर्भर होने के कारण होती है, यह जाँच किए बिना कि फ़ील्ड में वास्तविक डेटा प्रकार मेल खाता है। किसी हमले को अंजाम देने के लिए, आप फ़ील्डटाइप मान में एक INTEGER प्रकार निर्दिष्ट कर सकते हैं, लेकिन बड़ा डेटा रखें और फ़ील्ड लंबाई मान निर्दिष्ट करें जो INTEGER प्रकार के साथ डेटा के आकार के अनुरूप नहीं है, जो डेटा की पूंछ की ओर ले जाएगा आवंटित बफ़र से परे लिखे जा रहे फ़ील्ड से। नियंत्रित बफर ओवरफ़्लो के परिणामस्वरूप, शोधकर्ता फ़ंक्शन से रिटर्न पॉइंटर को फिर से परिभाषित करने में सक्षम था और, रिटर्न-ओरिएंटेड प्रोग्रामिंग तकनीकों (आरओपी - रिटर्न-ओरिएंटेड प्रोग्रामिंग) का उपयोग करके, अपने कोड के निष्पादन को प्राप्त करता है।

आरओपी तकनीक का उपयोग करते समय, हमलावर अपने कोड को मेमोरी में रखने की कोशिश नहीं करता है, बल्कि लोडेड लाइब्रेरी में पहले से उपलब्ध मशीन निर्देशों के टुकड़ों पर काम करता है, जो एक नियंत्रण रिटर्न निर्देश के साथ समाप्त होता है (एक नियम के रूप में, ये लाइब्रेरी फ़ंक्शंस के अंत हैं) . वांछित कार्यक्षमता प्राप्त करने के लिए समान ब्लॉकों ("गैजेट्स") पर कॉल की एक श्रृंखला बनाने के लिए शोषण का काम कम हो जाता है। ओपनऑफिस शोषण में उपयोग किए गए गैजेट ओपनऑफिस में उपयोग किए गए libxml2 लाइब्रेरी से कोड थे, जो ओपनऑफिस के विपरीत, डीईपी (डेटा निष्पादन रोकथाम) और एएसएलआर (एड्रेस स्पेस लेआउट रैंडमाइजेशन) सुरक्षा तंत्र के बिना संकलित किया गया था।

ओपनऑफिस डेवलपर्स को 4 मई को इस मुद्दे के बारे में सूचित किया गया था, जिसके बाद 30 अगस्त को भेद्यता का सार्वजनिक खुलासा निर्धारित किया गया था। चूँकि स्थिर शाखा का अद्यतन निर्धारित तिथि तक पूरा नहीं हुआ था, इसलिए शोधकर्ता ने विवरण का खुलासा 18 सितंबर तक के लिए स्थगित कर दिया, लेकिन ओपनऑफिस डेवलपर्स इस तिथि तक रिलीज़ 4.1.11 बनाने में कामयाब नहीं हुए। उल्लेखनीय है कि इसी शोध के दौरान, माइक्रोसॉफ्ट ऑफिस एक्सेस (सीवीई-2021-38646) में डीबीएफ प्रारूप समर्थन कोड में एक समान भेद्यता की पहचान की गई थी, जिसका विवरण बाद में बताया जाएगा। लिबरऑफिस में कोई समस्या नहीं मिली.

स्रोत: opennet.ru