Buffer overflow ໃນ Toxcore ຖືກຂູດຮີດໂດຍການສົ່ງຊຸດ UDP

Toxcore, ການປະຕິບັດການອ້າງອິງຂອງໂປໂຕຄອນການສົ່ງຂໍ້ຄວາມ Tox P2P, ມີຊ່ອງຫວ່າງ (CVE-2021-44847) ທີ່ສາມາດເຮັດໃຫ້ເກີດການດໍາເນີນການລະຫັດໃນເວລາປະມວນຜົນແພັກເກັດ UDP ທີ່ສ້າງຂຶ້ນໂດຍສະເພາະ. ຜູ້ໃຊ້ທັງຫມົດຂອງແອັບພລິເຄຊັນ Toxcore ທີ່ບໍ່ມີການຂົນສົ່ງ UDP ຖືກປິດແມ່ນໄດ້ຮັບຜົນກະທົບຈາກຄວາມອ່ອນແອ. ເພື່ອໂຈມຕີ, ມັນພຽງພໍທີ່ຈະສົ່ງແພັກເກັດ UDP ທີ່ຮູ້ທີ່ຢູ່ IP, ພອດເຄືອຂ່າຍແລະລະຫັດ DHT ສາທາລະນະຂອງຜູ້ຖືກເຄາະຮ້າຍ (ຂໍ້ມູນນີ້ແມ່ນມີຢູ່ໃນ DHT, ເຊັ່ນ: ການໂຈມຕີສາມາດຖືກດໍາເນີນຢູ່ໃນຜູ້ໃຊ້ຫຼື DHT node).

ບັນຫາແມ່ນມີຢູ່ໃນການປ່ອຍ toxcore 0.1.9 ເຖິງ 0.2.12 ແລະຖືກແກ້ໄຂໃນຮຸ່ນ 0.2.13. ໃນບັນດາຄໍາຮ້ອງສະຫມັກຂອງລູກຄ້າ, ພຽງແຕ່ໂຄງການ qTox ມາຮອດປະຈຸບັນໄດ້ອອກການປັບປຸງທີ່ກໍາຈັດຄວາມອ່ອນແອ. ໃນຖານະເປັນການແກ້ໄຂຄວາມປອດໄພ, ທ່ານສາມາດປິດ UDP ໃນຂະນະທີ່ຮັກສາການສະຫນັບສະຫນູນ TCP.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກ buffer overflow ໃນຟັງຊັນ handle_request(), ເຊິ່ງເກີດຂຶ້ນຍ້ອນການຄິດໄລ່ຂະໜາດຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງໃນແພັກເກັດເຄືອຂ່າຍ. ໂດຍສະເພາະ, ຄວາມຍາວຂອງຂໍ້ມູນທີ່ເຂົ້າລະຫັດໄດ້ຖືກກໍານົດຢູ່ໃນມະຫາພາກ CRYPTO_SIZE, ກໍານົດເປັນ "1 + CRYPTO_PUBLIC_KEY_SIZE * 2 + CRYPTO_NONCE_SIZE", ເຊິ່ງໄດ້ຖືກນໍາໃຊ້ຕໍ່ມາໃນການດໍາເນີນງານການຫັກລົບ "ຄວາມຍາວ - CRYPTO_SIZE". ເນື່ອງຈາກບໍ່ມີວົງເລັບຢູ່ໃນມະຫາພາກ, ແທນທີ່ຈະລົບຜົນລວມຂອງຄ່າທັງໝົດ, ມັນຖືກຫັກອອກ 1 ແລະເພີ່ມສ່ວນທີ່ຍັງເຫຼືອ. ຕົວຢ່າງ, ແທນທີ່ຈະເປັນ "ຄວາມຍາວ - (1 + 32 * 2 + 24)", ຂະຫນາດ buffer ໄດ້ຖືກຄິດໄລ່ເປັນ "ຄວາມຍາວ - 1 + 32 * 2 + 24", ເຊິ່ງເຮັດໃຫ້ການຂຽນທັບຂໍ້ມູນໃນ stack ເກີນຂອບເຂດ buffer.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru