स्ट्रॉन्गस्वान आईपीसेक में भेद्यता के कारण रिमोट कोड निष्पादन होता है

स्ट्रांगस्वान, लिनक्स, एंड्रॉइड, फ्रीबीएसडी और मैकओएस पर उपयोग किया जाने वाला एक आईपीएसईसी-आधारित वीपीएन पैकेज, में एक भेद्यता (सीवीई-2023-41913) है जिसका उपयोग हमलावर द्वारा रिमोट कोड निष्पादन के लिए किया जा सकता है। भेद्यता कुंजी एक्सचेंज (IKE) प्रोटोकॉल के TKMv2 (विश्वसनीय कुंजी प्रबंधक) कार्यान्वयन के साथ चारोन-टीकेएम प्रक्रिया में एक बग के कारण है, जिसके परिणामस्वरूप विशेष रूप से स्वरूपित डीएच (डिफी-हेलमैन) योजना मानों को संसाधित करते समय बफर ओवरफ्लो होता है। भेद्यता केवल 5.3.0 से शुरू होने वाले चारोन-टीकेएम और स्ट्रॉन्गस्वान रिलीज़ का उपयोग करने वाले सिस्टम पर दिखाई देती है। स्ट्रॉन्गस्वान 5.9.12 अपडेट में समस्या ठीक हो गई है। 5.3.x से शुरू होने वाली शाखाओं में भेद्यता को ठीक करने के लिए पैच भी तैयार किए गए हैं।

त्रुटि सार्वजनिक डिफी-हेलमैन मानों को स्टैक पर एक निश्चित आकार के बफर में कॉपी करने से पहले उनके आकार की जांच नहीं करने के कारण होती है। एक विशेष रूप से तैयार किए गए IKE_SA_INIT संदेश को भेजकर एक अतिप्रवाह शुरू किया जा सकता है जिसे प्रमाणीकरण के बिना संसाधित किया जाता है। स्ट्रांगस्वान के पुराने संस्करणों में, आकार की जांच केई पेलोड हैंडलर (की एक्सचेंज) में की जाती थी, लेकिन संस्करण 5.3.0 में बदलाव जोड़े गए थे जो सार्वजनिक मूल्यों की जांच को डीएच प्रोटोकॉल हैंडलर के किनारे ले गए थे ( डिफी-हेलमैन) और ज्ञात समूहों डी.एच. की शुद्धता की जांच को सरल बनाने के लिए सामान्य कार्य जोड़े गए। एक चूक के कारण, वे चारोन-टीकेएम प्रक्रिया में नए चेकिंग फ़ंक्शन जोड़ना भूल गए, जो आईकेई प्रक्रिया और टीकेएम (विश्वसनीय कुंजी प्रबंधक) के बीच प्रॉक्सी के रूप में काम करता है, जिसके परिणामस्वरूप मेम्सीपी () फ़ंक्शन में अनियंत्रित मान शामिल थे ​जो 512-बाइट बफ़र डेटा में 10000 बाइट्स तक लिखने की अनुमति देता है।

स्रोत: opennet.ru