{"id":101354,"date":"2021-09-21T10:22:45","date_gmt":"2021-09-21T08:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-openoffice-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-fajla"},"modified":"2021-09-21T10:22:45","modified_gmt":"2021-09-21T08:22:45","slug":"uyazvimost-v-openoffice-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-fajla","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/uyazvimost-v-openoffice-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-fajla","title":{"rendered":"Sebezhet\u0151s\u00e9g az OpenOffice-ban, amely lehet\u0151v\u00e9 teszi k\u00f3d v\u00e9grehajt\u00e1s\u00e1t egy f\u00e1jl megnyit\u00e1sakor.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Az Apache OpenOffice irodai csomagj\u00e1ban egy sebezhet\u0151s\u00e9g (CVE-2021-33035) ker\u00fclt el\u0151, amely lehet\u0151v\u00e9 teszi a k\u00f3d v\u00e9grehajt\u00e1s\u00e1t egy speci\u00e1lisan form\u00e1zott DBF f\u00e1jl megnyit\u00e1sakor. A probl\u00e9ma felfedez\u0151je figyelmeztetett, hogy egy m\u0171k\u00f6d\u0151 exploit k\u00e9sz\u00fclt a Windows platformra. A sebezhet\u0151s\u00e9g jav\u00edt\u00e1sa eddig csak egy patch form\u00e1j\u00e1ban \u00e9rhet\u0151 el a projekt repository-j\u00e1ban, amely az OpenOffice 4.1.11 tesztel\u00e9si verzi\u00f3inak r\u00e9sze. A stabil \u00e1gra vonatkoz\u00f3 friss\u00edt\u00e9sek m\u00e9g nem k\u00e9sz\u00fcltek el. <\/p>\n
A probl\u00e9ma abb\u00f3l ad\u00f3dik, hogy az OpenOffice a mem\u00f3ria allok\u00e1l\u00e1sakor a DBF f\u00e1jlok fejl\u00e9c\u00e9ben tal\u00e1lhat\u00f3 fieldLength \u00e9s fieldType \u00e9rt\u00e9kekre t\u00e1maszkodik, an\u00e9lk\u00fcl hogy ellen\u0151rizn\u00e9 az azt k\u00f6vet\u0151 adatmez\u0151k t\u00e9nyleges t\u00edpus\u00e1nak megfelel\u0151s\u00e9g\u00e9t. A t\u00e1mad\u00e1s v\u00e9grehajt\u00e1s\u00e1hoz meg lehet adni a fieldType \u00e9rt\u00e9k\u00e9t INTEGER-k\u00e9nt, de nagyobb m\u00e9ret\u0171 adatokat elhelyezni, \u00e9s olyan fieldLength \u00e9rt\u00e9ket megadni, amely nem felel meg az INTEGER t\u00edpus\u00fa adatok m\u00e9ret\u00e9nek, ami azt eredm\u00e9nyezi, hogy az adatmez\u0151b\u0151l sz\u00e1rmaz\u00f3 adatok t\u00fall\u00e9pnek az allok\u00e1lt puffer hat\u00e1r\u00e1n. A kontroll\u00e1lt puffert\u00falcsordul\u00e1s k\u00f6vetkezm\u00e9nyek\u00e9nt a kutat\u00f3 k\u00e9pes volt fel\u00fcl\u00edrni a visszat\u00e9r\u00e9si mutat\u00f3t a funkci\u00f3b\u00f3l, \u00e9s a visszafel\u00e9 orient\u00e1lt programoz\u00e1si (ROP - Return-Oriented Programming) technik\u00e1k seg\u00edts\u00e9g\u00e9vel v\u00e9grehajtani a k\u00f3dj\u00e1t. <\/p>\n
A ROP technika alkalmaz\u00e1sakor a t\u00e1mad\u00f3 nem pr\u00f3b\u00e1lja meg az \u0151 k\u00f3dj\u00e1t a mem\u00f3ria egy ter\u00fclet\u00e9re helyezni, hanem a m\u00e1r bet\u00f6lt\u00f6tt k\u00f6nyvt\u00e1rakban l\u00e9v\u0151 g\u00e9pi utas\u00edt\u00e1sok szakaszaival dolgozik, amelyek visszat\u00e9r\u00e9si utas\u00edt\u00e1ssal z\u00e1rulnak (\u00e1ltal\u00e1ban ez k\u00f6nyvt\u00e1ri funkci\u00f3k befejez\u00e9se). Az exploit c\u00e9lja, hogy ilyen blokkok ('gadgetek') h\u00edv\u00e1si l\u00e1nc\u00e1t alak\u00edtsa ki a k\u00edv\u00e1nt funkcionalit\u00e1s el\u00e9r\u00e9s\u00e9hez. Az OpenOffice exploithoz haszn\u00e1lt gadgetek k\u00f6z\u00f6tt az OpenOffice \u00e1ltal haszn\u00e1lt libxml2 k\u00f6nyvt\u00e1rb\u00f3l sz\u00e1rmaz\u00f3 k\u00f3d szerepelt, amely, ellent\u00e9tben mag\u00e1val az OpenOffice-zal, \u00fagy t\u0171nik, hogy v\u00e9delmi mechanizmusok, mint a DEP (Data Execution Prevention) \u00e9s az ASLR (Address Space Layout Randomization), n\u00e9lk\u00fcl ker\u00fclt \u00f6ssze\u00e1ll\u00edt\u00e1sra. <\/p>\n
Az OpenOffice fejleszt\u0151it m\u00e1jus 4-\u00e9n \u00e9rtes\u00edtett\u00e9k a probl\u00e9m\u00e1r\u00f3l, ezt k\u00f6vet\u0151en augusztus 30-ra t\u0171zt\u00e9k ki a sebezhet\u0151s\u00e9g nyilv\u00e1nos bejelent\u00e9s\u00e9t. Mivel a kit\u0171z\u00f6tt hat\u00e1rid\u0151ig a stabil \u00e1gon az update nem k\u00e9sz\u00fclt el, a kutat\u00f3 a r\u00e9szletek k\u00f6zz\u00e9t\u00e9tel\u00e9t szeptember 18-ra halasztotta, de az OpenOffice fejleszt\u0151i nem tudt\u00e1k elk\u00e9sz\u00edteni a 4.1.11 verzi\u00f3t eddig az id\u0151pontig. Figyelemre m\u00e9lt\u00f3, hogy ugyanebben a kutat\u00e1sban hasonl\u00f3 sebezhet\u0151s\u00e9get is felfedeztek a Microsoft Office Access DBF form\u00e1tumot t\u00e1mogat\u00f3 k\u00f3dj\u00e1ban (CVE-2021-38646), amelynek r\u00e9szleteit k\u00e9s\u0151bb teszik k\u00f6zz\u00e9. A LibreOffice-ban nem tal\u00e1ltak probl\u00e9m\u00e1t. \n Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"