Buffer overflow នៅក្នុង Toxcore កេងប្រវ័ញ្ចដោយការផ្ញើកញ្ចប់ UDP

Toxcore ដែលជាការអនុវត្តសេចក្តីយោងនៃពិធីសារផ្ញើសារ Tox P2P មានភាពងាយរងគ្រោះ (CVE-2021-44847) ដែលអាចបង្កឱ្យមានការប្រតិបត្តិកូដនៅពេលដំណើរការកញ្ចប់ព័ត៌មាន UDP ដែលបង្កើតជាពិសេស។ អ្នកប្រើប្រាស់ទាំងអស់នៃកម្មវិធីដែលមានមូលដ្ឋានលើ Toxcore ដែលមិនមានការដឹកជញ្ជូន UDP ត្រូវបានបិទត្រូវបានប៉ះពាល់ដោយភាពងាយរងគ្រោះ។ ដើម្បីវាយប្រហារ វាគ្រប់គ្រាន់ក្នុងការផ្ញើកញ្ចប់ព័ត៌មាន UDP ដោយដឹងពីអាសយដ្ឋាន IP ច្រកបណ្តាញ និងកូនសោ DHT សាធារណៈរបស់ជនរងគ្រោះ (ព័ត៌មាននេះមានជាសាធារណៈនៅក្នុង DHT ពោលគឺការវាយប្រហារអាចធ្វើឡើងលើអ្នកប្រើប្រាស់ណាមួយ ឬថ្នាំង DHT)។

បញ្ហានេះមានវត្តមាននៅក្នុងការចេញផ្សាយ toxcore 0.1.9 ដល់ 0.2.12 ហើយត្រូវបានជួសជុលនៅក្នុងកំណែ 0.2.13។ ក្នុងចំណោមកម្មវិធីអតិថិជន រហូតមកដល់ពេលនេះ មានតែគម្រោង qTox ប៉ុណ្ណោះដែលបានចេញផ្សាយការធ្វើបច្ចុប្បន្នភាពដែលលុបបំបាត់ភាពងាយរងគ្រោះ។ ក្នុងនាមជាដំណោះស្រាយសុវត្ថិភាព អ្នកអាចបិទ UDP ខណៈពេលដែលរក្សាការគាំទ្រ TCP ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការហៀរសំបោរនៅក្នុងមុខងារ handle_request() ដែលកើតឡើងដោយសារតែការគណនាមិនត្រឹមត្រូវនៃទំហំទិន្នន័យនៅក្នុងកញ្ចប់បណ្តាញ។ ជាពិសេស ប្រវែងនៃទិន្នន័យដែលបានអ៊ិនគ្រីបត្រូវបានកំណត់នៅក្នុងម៉ាក្រូ CRYPTO_SIZE ដែលកំណត់ថា "1 + CRYPTO_PUBLIC_KEY_SIZE * 2 + CRYPTO_NONCE_SIZE" ដែលត្រូវបានប្រើជាបន្តបន្ទាប់នៅក្នុងប្រតិបត្តិការដក "ប្រវែង - CRYPTO_SIZE" ។ ដោយសារអវត្តមាននៃវង់ក្រចកក្នុងម៉ាក្រូ ជំនួសឱ្យការដកផលបូកនៃតម្លៃទាំងអស់ វាបានដក 1 ហើយបន្ថែមផ្នែកដែលនៅសល់។ ឧទាហរណ៍ ជំនួសឱ្យ "ប្រវែង - (1 + 32 * 2 + 24)" ទំហំសតិបណ្ដោះអាសន្នត្រូវបានគណនាជា "ប្រវែង - 1 + 32 * 2 + 24" ដែលបណ្តាលឱ្យមានការសរសេរជាន់លើទិន្នន័យនៅលើជង់ហួសពីព្រំដែនសតិបណ្ដោះអាសន្ន។

ប្រភព: opennet.ru