ຊ່ອງໂຫວ່ໃນ OpenOffice ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໃນເວລາເປີດໄຟລ໌

ຊ່ອງໂຫວ່ (CVE-2021-33035) ໄດ້ຖືກລະບຸໄວ້ໃນຊຸດຫ້ອງການ Apache OpenOffice ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດເມື່ອເປີດໄຟລ໌ທີ່ອອກແບບສະເພາະໃນຮູບແບບ DBF. ນັກຄົ້ນຄວ້າຜູ້ທີ່ຄົ້ນພົບບັນຫາໄດ້ເຕືອນກ່ຽວກັບການສ້າງການຂູດຮີດທີ່ເຮັດວຽກສໍາລັບແພລະຕະຟອມ Windows. ການແກ້ໄຂຊ່ອງໂຫວ່ແມ່ນມີພຽງແຕ່ຢູ່ໃນຮູບແບບຂອງ patch ໃນ repository ໂຄງການ, ເຊິ່ງໄດ້ຖືກລວມເຂົ້າໃນການທົດສອບການກໍ່ສ້າງຂອງ OpenOffice 4.1.11. ບໍ່ມີການອັບເດດສຳລັບສາຂາທີ່ໝັ້ນຄົງເທື່ອ.

ບັນຫາແມ່ນເກີດມາຈາກ OpenOffice ອີງໃສ່ຄ່າ fieldLength ແລະ fieldType ໃນສ່ວນຫົວຂອງໄຟລ໌ DBF ເພື່ອຈັດສັນຫນ່ວຍຄວາມຈໍາ, ໂດຍບໍ່ໄດ້ກວດເບິ່ງວ່າປະເພດຂໍ້ມູນຕົວຈິງຢູ່ໃນເຂດຂໍ້ມູນກົງກັນ. ເພື່ອປະຕິບັດການໂຈມຕີ, ທ່ານສາມາດກໍານົດປະເພດ INTEGER ໃນຄ່າ fieldType, ແຕ່ວາງຂໍ້ມູນໃຫຍ່ກວ່າແລະລະບຸຄ່າ fieldLength ທີ່ບໍ່ກົງກັບຂະຫນາດຂອງຂໍ້ມູນທີ່ມີປະເພດ INTEGER, ເຊິ່ງຈະນໍາໄປສູ່ຫາງຂອງຂໍ້ມູນ. ຈາກພາກສະຫນາມທີ່ຖືກຂຽນເກີນ buffer ທີ່ຖືກຈັດສັນ. ເປັນຜົນມາຈາກການ overflow buffer ທີ່ຖືກຄວບຄຸມ, ນັກຄົ້ນຄວ້າສາມາດກໍານົດຕົວຊີ້ກັບຄືນຈາກຟັງຊັນແລະ, ການນໍາໃຊ້ເຕັກນິກການຂຽນໂປຼແກຼມແບບກັບຄືນ (ROP - Return-Oriented Programming), ບັນລຸການປະຕິບັດລະຫັດຂອງລາວ.

ເມື່ອນໍາໃຊ້ເຕັກນິກ ROP, ຜູ້ໂຈມຕີບໍ່ໄດ້ພະຍາຍາມວາງລະຫັດຂອງຕົນໃນຫນ່ວຍຄວາມຈໍາ, ແຕ່ດໍາເນີນການກ່ຽວກັບຄໍາແນະນໍາຂອງເຄື່ອງຈັກທີ່ມີຢູ່ໃນຫ້ອງສະຫມຸດທີ່ໂຫລດ, ສິ້ນສຸດດ້ວຍຄໍາແນະນໍາຄືນການຄວບຄຸມ (ຕາມກົດລະບຽບ, ເຫຼົ່ານີ້ແມ່ນຫນ້າທີ່ຂອງຫ້ອງສະຫມຸດສິ້ນສຸດ) . ການເຮັດວຽກຂອງການຂູດຮີດແມ່ນມາຈາກການສ້າງລະບົບຕ່ອງໂສ້ການໂທຫາບລັອກທີ່ຄ້າຍຄືກັນ ("gadgets") ເພື່ອໃຫ້ໄດ້ຫນ້າທີ່ທີ່ຕ້ອງການ. gadgets ທີ່ໃຊ້ໃນການຂຸດຄົ້ນ OpenOffice ແມ່ນລະຫັດຈາກຫ້ອງສະຫມຸດ libxml2 ທີ່ໃຊ້ໃນ OpenOffice, ເຊິ່ງແຕກຕ່າງຈາກ OpenOffice ຕົວມັນເອງ, ໄດ້ຖືກລວບລວມໂດຍບໍ່ມີກົນໄກປ້ອງກັນ DEP (Data Execution Prevention) ແລະ ASLR (Address Space Layout Randomization).

ຜູ້ພັດທະນາ OpenOffice ໄດ້ຖືກແຈ້ງບອກກ່ຽວກັບບັນຫາດັ່ງກ່າວໃນວັນທີ 4 ເດືອນພຶດສະພາ, ຫລັງຈາກນັ້ນການເປີດເຜີຍຕໍ່ສາທາລະນະກ່ຽວກັບຊ່ອງໂຫວ່ໄດ້ຖືກກໍານົດໃນວັນທີ 30 ສິງຫາ. ນັບຕັ້ງແຕ່ການປັບປຸງສາຂາທີ່ຫມັ້ນຄົງບໍ່ສໍາເລັດໂດຍວັນທີທີ່ກໍານົດໄວ້, ນັກຄົ້ນຄວ້າໄດ້ເລື່ອນການເປີດເຜີຍລາຍລະອຽດໄປຫາວັນທີ 18 ເດືອນກັນຍາ, ແຕ່ນັກພັດທະນາ OpenOffice ບໍ່ໄດ້ຈັດການສ້າງການປ່ອຍ 4.1.11 ພາຍໃນວັນທີນີ້. ເປັນທີ່ສັງເກດວ່າໃນລະຫວ່າງການຄົ້ນຄວ້າດຽວກັນ, ຊ່ອງໂຫວ່ທີ່ຄ້າຍຄືກັນໄດ້ຖືກລະບຸໄວ້ໃນລະຫັດສະຫນັບສະຫນູນຮູບແບບ DBF ໃນ Microsoft Office Access (CVE-2021-38646), ລາຍລະອຽດຂອງຂໍ້ມູນຈະຖືກເປີດເຜີຍໃນພາຍຫຼັງ. ບໍ່ພົບບັນຫາໃນ LibreOffice.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru