🥇दूरस्थ कोड निष्पादन की अनुमति देने वाले स्ट्रॉन्गस्वान आईपीसेक में भेद्यता

स्ट्रांगस्वान 5.9.10 अब उपलब्ध है, लिनक्स, एंड्रॉइड, फ्रीबीएसडी और मैकओएस में उपयोग किए जाने वाले आईपीएससी प्रोटोकॉल के आधार पर वीपीएन कनेक्शन बनाने के लिए एक मुफ्त पैकेज। नया संस्करण एक खतरनाक भेद्यता (सीवीई-2023-26463) को समाप्त करता है जिसका उपयोग प्रमाणीकरण को बायपास करने के लिए किया जा सकता है, लेकिन संभावित रूप से सर्वर या क्लाइंट साइड पर हमलावर कोड के निष्पादन का कारण भी बन सकता है। समस्या तब होती है जब टीएलएस-आधारित ईएपी (एक्स्टेंसिबल ऑथेंटिकेशन प्रोटोकॉल) प्रमाणीकरण विधियों में विशेष रूप से डिज़ाइन किए गए प्रमाणपत्रों को मान्य किया जाता है।

यह भेद्यता टीएलएस हैंडलर द्वारा सहकर्मी के प्रमाणपत्र से सार्वजनिक कुंजियों को गलत तरीके से स्वीकार करने के कारण होती है, भले ही प्रमाणपत्र को सफलतापूर्वक सत्यापित नहीं किया जा सके, फिर भी उन्हें भरोसेमंद माना जाता है। विशेष रूप से, tls_find_public_key() फ़ंक्शन को कॉल करते समय, सार्वजनिक कुंजी प्रकार के आधार पर चयन का उपयोग यह निर्धारित करने के लिए किया जाता है कि कौन से प्रमाणपत्र भरोसेमंद हैं। समस्या यह है कि लुकअप ऑपरेशन के लिए कुंजी प्रकार निर्धारित करने के लिए उपयोग किया जाने वाला वेरिएबल वैसे भी सेट किया जाता है, भले ही प्रमाणपत्र भरोसेमंद न हो।

इसके अलावा, कुंजी में हेरफेर करके, आप संदर्भ काउंटर को कम कर सकते हैं (यदि प्रमाणपत्र भरोसेमंद नहीं है, तो ऑब्जेक्ट का संदर्भ कुंजी के प्रकार को निर्धारित करने के बाद जारी किया जाता है) और कुंजी के साथ अभी भी उपयोग में आने वाली वस्तु के लिए मेमोरी खाली कर सकते हैं। यह दोष मेमोरी से जानकारी लीक करने और कस्टम कोड निष्पादित करने के कारनामों के निर्माण को बाहर नहीं करता है।

सर्वर पर हमला क्लाइंट द्वारा EAP-TLS, EAP-TTLS, EAP-PEAP और EAP-TNC विधियों का उपयोग करके प्रमाणित करने के लिए स्व-हस्ताक्षरित प्रमाणपत्र भेजने के माध्यम से किया जाता है। विशेष रूप से डिज़ाइन किया गया प्रमाणपत्र लौटाने वाले सर्वर के माध्यम से क्लाइंट पर हमला किया जा सकता है। स्ट्रॉन्गस्वान रिलीज़ 5.9.8 और 5.9.9 में भेद्यता दिखाई देती है। वितरण में पैकेज अपडेट के प्रकाशन को पृष्ठों पर ट्रैक किया जा सकता है: डेबियन, उबंटू, जेंटू, आरएचईएल, एसयूएसई, आर्क, फ्रीबीएसडी, नेटबीएसडी।

स्रोत: opennet.ru

स्ट्रांगस्वान IPsec रिमोट कोड निष्पादन भेद्यता

एक टिप्पणी जोड़ें उत्तर रद्द