DNS संपीड़न के कार्यान्वयन में त्रुटियों से संबंधित FreeBSD, IPnet और Nucleus NET में कमजोरियाँ

अनुसंधान समूह फोरस्काउट रिसर्च लैब्स और जेएसओएफ रिसर्च ने डीएनएस, एमडीएनएस, डीएचसीपी और आईपीवी 6 आरए संदेशों (संदेशों में डुप्लिकेट डोमेन भागों की पैकेजिंग) में डुप्लिकेट नामों को पैक करने के लिए उपयोग की जाने वाली संपीड़न योजना के विभिन्न कार्यान्वयन की सुरक्षा के संयुक्त अध्ययन के परिणाम प्रकाशित किए हैं। जिसमें कई नाम शामिल हैं)। कार्य के दौरान, 9 कमजोरियों की पहचान की गई, जिन्हें कोड नाम NAME:WRECK के तहत संक्षेपित किया गया है।

फ्रीबीएसडी, साथ ही नेटवर्किंग सबसिस्टम आईपीनेट, न्यूक्लियस नेट और नेटएक्स में मुद्दों की पहचान की गई है, जो ऑटोमेशन डिवाइस, स्टोरेज, मेडिकल डिवाइस, एवियोनिक्स, प्रिंटर में उपयोग किए जाने वाले वीएक्सवर्क्स, न्यूक्लियस और थ्रेडएक्स रीयल-टाइम ऑपरेटिंग सिस्टम में व्यापक हो गए हैं। और उपभोक्ता इलेक्ट्रॉनिक्स। अनुमान है कि कम से कम 100 मिलियन डिवाइस कमजोरियों से प्रभावित हैं।

• फ्रीबीएसडी (सीवीई-2020-7461) में एक भेद्यता ने पीड़ित के समान स्थानीय नेटवर्क पर स्थित हमलावरों को एक विशेष रूप से डिजाइन किए गए डीएचसीपी पैकेट भेजकर अपने कोड के निष्पादन को व्यवस्थित करना संभव बना दिया, जिसका प्रसंस्करण एक कमजोर डीएचसीपी क्लाइंट द्वारा किया गया था। एक बफर अतिप्रवाह के लिए. समस्या को इस तथ्य से कम किया गया था कि dhclient प्रक्रिया जिसमें भेद्यता मौजूद थी, एक पृथक कैप्सिकम वातावरण में रीसेट विशेषाधिकारों के साथ चल रही थी, जिससे बाहर निकलने के लिए एक और भेद्यता की पहचान करना आवश्यक था।

  त्रुटि का सार डीएचसीपी सर्वर द्वारा डीएचसीपी विकल्प 119 के साथ लौटाए गए पैकेट में मापदंडों की गलत जाँच में है, जो आपको "डोमेन खोज" सूची को रिज़ॉल्वर में स्थानांतरित करने की अनुमति देता है। अनपैक्ड डोमेन नामों को समायोजित करने के लिए आवश्यक बफ़र आकार की गलत गणना के कारण हमलावर-नियंत्रित जानकारी आवंटित बफ़र से परे लिखी गई। फ्रीबीएसडी में, समस्या को पिछले साल सितंबर में ठीक कर लिया गया था। समस्या का फायदा तभी उठाया जा सकता है जब आपके पास स्थानीय नेटवर्क तक पहुंच हो।

• RTOS VxWorks में प्रयुक्त एम्बेडेड IPnet नेटवर्किंग स्टैक में एक भेद्यता DNS संदेश संपीड़न के अनुचित प्रबंधन के कारण DNS क्लाइंट पक्ष पर संभावित कोड निष्पादन की अनुमति देती है। जैसा कि बाद में पता चला, इस भेद्यता को पहली बार 2016 में एक्सोडस द्वारा पहचाना गया था, लेकिन इसे कभी ठीक नहीं किया गया था। विंड रिवर का नया अनुरोध भी अनुत्तरित रहा और आईपीनेट उपकरण असुरक्षित बने हुए हैं।
• सीमेंस द्वारा समर्थित न्यूक्लियस नेट टीसीपी/आईपी स्टैक में छह कमजोरियों की पहचान की गई, जिनमें से दो के कारण रिमोट कोड निष्पादन हो सकता है, और चार के कारण सेवा से इनकार हो सकता है। पहली खतरनाक समस्या संपीड़ित DNS संदेशों को डीकंप्रेस करते समय एक त्रुटि से संबंधित है, और दूसरी डोमेन नाम लेबल की गलत पार्सिंग से संबंधित है। विशेष रूप से स्वरूपित DNS प्रतिक्रियाओं को संसाधित करते समय दोनों समस्याओं के परिणामस्वरूप बफर ओवरफ़्लो होता है।

  कमजोरियों का फायदा उठाने के लिए, एक हमलावर को किसी कमजोर डिवाइस से भेजे गए किसी भी वैध अनुरोध के लिए विशेष रूप से डिज़ाइन की गई प्रतिक्रिया भेजने की आवश्यकता होती है, उदाहरण के लिए, एमटीआईएम हमले का संचालन करके और डीएनएस सर्वर और पीड़ित के बीच यातायात में हस्तक्षेप करके। यदि हमलावर के पास स्थानीय नेटवर्क तक पहुंच है, तो वह एक DNS सर्वर लॉन्च कर सकता है जो प्रसारण मोड में mDNS अनुरोध भेजकर समस्याग्रस्त उपकरणों पर हमला करने का प्रयास करता है।

• थ्रेडएक्स आरटीओएस के लिए विकसित और माइक्रोसॉफ्ट द्वारा अधिग्रहण के बाद 2019 में खोले गए नेटएक्स नेटवर्क स्टैक (एज़्योर आरटीओएस नेटएक्स) में भेद्यता सेवा से इनकार करने तक सीमित थी। समस्या रिज़ॉल्वर कार्यान्वयन में संपीड़ित DNS संदेशों को पार्स करने में त्रुटि के कारण होती है।

परीक्षण किए गए नेटवर्क स्टैक में से जिनमें DNS संदेशों में दोहराए गए डेटा के संपीड़न से संबंधित कोई कमजोरियां नहीं पाई गईं, निम्नलिखित परियोजनाओं को नाम दिया गया: lwIP, Nut/Net, Zephyr, uC/TCP-IP, uC/TCP-IP, FreeRTOS+TCP , ओपनथ्रेड और एफएनईटी। इसके अलावा, पहले दो (नट/नेट और एलडब्ल्यूआईपी) डीएनएस संदेशों में संपीड़न का बिल्कुल भी समर्थन नहीं करते हैं, जबकि अन्य इस ऑपरेशन को त्रुटियों के बिना लागू करते हैं। इसके अलावा, यह ध्यान दिया गया है कि पहले उन्हीं शोधकर्ताओं ने ट्रेक, यूआईपी और पिकोटीसीपी स्टैक में समान कमजोरियों की पहचान की थी।

स्रोत: opennet.ru