ຄວາມຄືບໜ້າໃນການສ້າງການຂຸດຄົ້ນສຳລັບ OpenSSH 9.1

Qualys ໄດ້ພົບເຫັນວິທີທີ່ຈະຂ້າມຜ່ານ malloc ແລະການປົກປ້ອງ double-free ເພື່ອເລີ່ມຕົ້ນການໂອນການຄວບຄຸມໄປຫາລະຫັດໂດຍໃຊ້ຊ່ອງໂຫວ່ໃນ OpenSSH 9.1 ທີ່ຖືກກໍານົດວ່າມີຄວາມສ່ຽງຕໍ່າທີ່ຈະສ້າງການຂູດຮີດທີ່ເຮັດວຽກ. ໃນເວລາດຽວກັນ, ຄວາມເປັນໄປໄດ້ຂອງການສ້າງການຂູດຮີດການເຮັດວຽກຍັງຄົງເປັນຄໍາຖາມໃຫຍ່.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກການພິສູດຢືນຢັນລ່ວງໜ້າສອງເທົ່າຟຣີ. ເພື່ອສ້າງເງື່ອນໄຂໃຫ້ຄວາມອ່ອນແອທີ່ຈະສະແດງອອກ, ມັນພຽງພໍທີ່ຈະປ່ຽນປ້າຍໂຄສະນາລູກຄ້າ SSH ເປັນ “SSH-2.0-FuTTYSH_9.1p1” (ຫຼືລູກຄ້າ SSH ເກົ່າອື່ນ) ເພື່ອກໍານົດທຸງ “SSH_BUG_CURVE25519PAD” ແລະ “SSH_OLD_DHGEX”. ຫຼັງ​ຈາກ​ການ​ຕັ້ງ​ທຸງ​ເຫຼົ່າ​ນີ້​, ຫນ່ວຍ​ຄວາມ​ຈໍາ​ສໍາ​ລັບ "options.kex_algorithms​" buffer ແມ່ນ​ປົດ​ປ່ອຍ​ສອງ​ຄັ້ງ​.

ນັກຄົ້ນຄວ້າຈາກ Qualys, ໃນຂະນະທີ່ຈັດການຄວາມອ່ອນແອ, ສາມາດຄວບຄຸມການລົງທະບຽນໂປເຊດເຊີ "%rip", ເຊິ່ງປະກອບດ້ວຍຕົວຊີ້ໄປຫາຄໍາແນະນໍາຕໍ່ໄປທີ່ຈະດໍາເນີນການ. ເຕັກນິກການຂູດຮີດທີ່ຖືກພັດທະນາຊ່ວຍໃຫ້ທ່ານສາມາດໂອນການຄວບຄຸມໄປຫາຈຸດໃດຫນຶ່ງໃນພື້ນທີ່ທີ່ຢູ່ຂອງຂະບວນການ sshd ໃນສະພາບແວດລ້ອມ OpenBSD 7.2 ທີ່ບໍ່ໄດ້ປັບປຸງ, ສະຫນອງໃຫ້ໂດຍຄ່າເລີ່ມຕົ້ນດ້ວຍ OpenSSH 9.1.

ມັນໄດ້ຖືກສັງເກດເຫັນວ່າຕົວແບບທີ່ສະເຫນີແມ່ນການປະຕິບັດພຽງແຕ່ຂັ້ນຕອນທໍາອິດຂອງການໂຈມຕີ - ເພື່ອສ້າງການຂູດຮີດທີ່ເຮັດວຽກ, ມັນຈໍາເປັນຕ້ອງຜ່ານກົນໄກການປົກປ້ອງ ASLR, NX ແລະ ROP, ແລະຫນີຈາກການໂດດດ່ຽວ sandbox, ເຊິ່ງເປັນໄປບໍ່ໄດ້. ເພື່ອແກ້ໄຂບັນຫາຂອງ bypassing ASLR, NX ແລະ ROP, ມັນຈໍາເປັນຕ້ອງໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບທີ່ຢູ່, ເຊິ່ງສາມາດບັນລຸໄດ້ໂດຍການກໍານົດຊ່ອງຫວ່າງອື່ນທີ່ນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນ. ຂໍ້ຜິດພາດໃນຂະບວນການແມ່ຫຼື kernel ທີ່ໄດ້ຮັບສິດທິພິເສດສາມາດຊ່ວຍອອກຈາກ sandbox ໄດ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru