ភាពងាយរងគ្រោះជា root ដែលអាចទាញយកពីចម្ងាយនៅក្នុងឧបករណ៍ប្រើប្រាស់ ping រួមបញ្ចូលជាមួយ FreeBSD

នៅក្នុង FreeBSD ភាពងាយរងគ្រោះ (CVE-2022-23093) ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងឧបករណ៍ប្រើប្រាស់ ping រួមបញ្ចូលក្នុងការចែកចាយមូលដ្ឋាន។ បញ្ហានេះអាចនាំទៅដល់ការប្រតិបត្តិកូដពីចម្ងាយជាមួយនឹងសិទ្ធិជា root នៅពេលដែល pinging host ខាងក្រៅដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។ ការជួសជុលត្រូវបានផ្តល់ជូននៅក្នុងការអាប់ដេត FreeBSD 13.1-RELEASE-p5, 12.4-RC2-p2 និង 12.3-RELEASE-p10។ វាមិនទាន់ច្បាស់ថាតើប្រព័ន្ធ BSD ផ្សេងទៀតត្រូវបានរងផលប៉ះពាល់ដោយភាពងាយរងគ្រោះដែលបានកំណត់អត្តសញ្ញាណដែរឬទេ (មិនទាន់មានរបាយការណ៍អំពីភាពងាយរងគ្រោះនៅក្នុង NetBSD, DragonFlyBSD និង OpenBSD នៅឡើយទេ)។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការលើសចំណុះនៅក្នុងកូដញែកសម្រាប់សារ ICMP ដែលទទួលបានក្នុងការឆ្លើយតបទៅនឹងសំណើផ្ទៀងផ្ទាត់។ កូដសម្រាប់ការផ្ញើ និងទទួលសារ ICMP ក្នុង ping ប្រើរន្ធឆៅ ហើយត្រូវបានប្រតិបត្តិដោយសិទ្ធិខ្ពស់ (ឧបករណ៍ប្រើប្រាស់ភ្ជាប់មកជាមួយទង់ root setuid) ។ ការឆ្លើយតបត្រូវបានដំណើរការនៅផ្នែកខាង ping តាមរយៈការបង្កើតឡើងវិញនៃក្បាល IP និង ICMP នៃកញ្ចប់ព័ត៌មានដែលទទួលបានពីរន្ធឆៅ។ បឋមកថា IP និង ICMP ដែលបានជ្រើសរើសត្រូវបានចម្លងចូលទៅក្នុងសតិបណ្ដោះអាសន្នដោយ pr_pack() ដោយមិនគិតពីបឋមកថាបន្ថែមអាចមានវត្តមាននៅក្នុងកញ្ចប់ព័ត៌មានបន្ទាប់ពីបឋមកថា IP ។

បឋមកថាបែបនេះត្រូវបានស្រង់ចេញពីកញ្ចប់ព័ត៌មាន និងរួមបញ្ចូលនៅក្នុងប្លុកបឋមកថា ប៉ុន្តែមិនត្រូវបានយកមកពិចារណានៅពេលគណនាទំហំសតិបណ្ដោះអាសន្ននោះទេ។ ប្រសិនបើម៉ាស៊ីន ឆ្លើយតបទៅនឹងសំណើ ICMP ដែលបានផ្ញើ ត្រឡប់កញ្ចប់ព័ត៌មានដែលមានបឋមកថាបន្ថែម មាតិការបស់ពួកគេនឹងត្រូវបានសរសេរទៅតំបន់ដែលហួសពីព្រំដែនសតិបណ្ដោះអាសន្ននៅលើជង់។ ជាលទ្ធផល អ្នកវាយប្រហារអាចសរសេរជាន់លើទិន្នន័យរហូតដល់ 40 បៃនៅលើជង់ ដែលអាចអនុញ្ញាតឱ្យកូដរបស់ពួកគេប្រតិបត្តិ។ ភាពធ្ងន់ធ្ងរនៃបញ្ហាត្រូវបានកាត់បន្ថយដោយការពិតដែលថានៅពេលមានកំហុសកើតឡើង ដំណើរការស្ថិតក្នុងស្ថានភាពដាច់ពីគេការហៅតាមប្រព័ន្ធ (របៀបសមត្ថភាព) ដែលធ្វើឱ្យវាពិបាកក្នុងការចូលប្រើប្រព័ន្ធដែលនៅសល់បន្ទាប់ពីទាញយកភាពងាយរងគ្រោះ។ .

ប្រភព: opennet.ru