ຊ່ອງໂຫວ່ໃນ pppd ແລະ lwIP ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກດ້ວຍສິດທິຂອງຮາກ

ໃນຊຸດ ppd ກໍານົດ ຄວາມອ່ອນແອ (CVE-2020-8597), ຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດຂອງທ່ານໂດຍການສົ່ງຄໍາຮ້ອງຂໍການກວດສອບຄວາມຖືກຕ້ອງທີ່ຖືກອອກແບບມາເປັນພິເສດໄປຫາລະບົບໂດຍໃຊ້ໂປໂຕຄອນ PPP (Point-to-Point Protocol) ຫຼື PPPoE (PPP over Ethernet). ປົກກະຕິແລ້ວໂປຣໂຕຄໍເຫຼົ່ານີ້ຖືກໃຊ້ໂດຍຜູ້ໃຫ້ບໍລິການເພື່ອຈັດລະບຽບການເຊື່ອມຕໍ່ຜ່ານ Ethernet ຫຼື DSL, ແລະຍັງໃຊ້ໃນ VPNs ບາງອັນ (ຕົວຢ່າງ, pptpd ແລະ openfortivpn). ເພື່ອກວດເບິ່ງວ່າລະບົບຂອງທ່ານໄດ້ຮັບຜົນກະທົບຈາກບັນຫາ ກະກຽມ ການຂຸດຄົ້ນຕົ້ນແບບ.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກ buffer overflow ໃນການຈັດຕັ້ງປະຕິບັດໂປຣໂຕຄໍການກວດສອບຄວາມຖືກຕ້ອງ EAP (Extensible Authentication Protocol). ການໂຈມຕີສາມາດຖືກດໍາເນີນຢູ່ໃນຂັ້ນຕອນການພິສູດຢືນຢັນກ່ອນໂດຍການສົ່ງແພັກເກັດທີ່ມີປະເພດ EAPT_MD5CHAP, ລວມທັງຊື່ໂຮດທີ່ຍາວຫຼາຍທີ່ບໍ່ເຫມາະສົມກັບ buffer ທີ່ຖືກຈັດສັນ. ເນື່ອງຈາກຂໍ້ບົກພ່ອງໃນລະຫັດສໍາລັບການກວດສອບຂະຫນາດຂອງພາກສະຫນາມ rhostname, ຜູ້ໂຈມຕີສາມາດຂຽນທັບຂໍ້ມູນພາຍນອກ buffer ໃນ stack ແລະບັນລຸການປະຕິບັດຫ່າງໄກສອກຫຼີກຂອງລະຫັດຂອງເຂົາເຈົ້າດ້ວຍສິດທິຮາກ. ຊ່ອງໂຫວ່ manifests ຕົວຂອງມັນເອງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍແລະຝ່າຍລູກຄ້າ, i.e. ບໍ່ພຽງແຕ່ເຄື່ອງແມ່ຂ່າຍສາມາດຖືກໂຈມຕີ, ແຕ່ຍັງລູກຄ້າທີ່ພະຍາຍາມເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີ (ຕົວຢ່າງເຊັ່ນ, ຜູ້ໂຈມຕີສາມາດ hack ເຄື່ອງແມ່ຂ່າຍທໍາອິດໂດຍຜ່ານຊ່ອງໂຫວ່, ແລະຫຼັງຈາກນັ້ນເລີ່ມຕົ້ນການໂຈມຕີລູກຄ້າເຊື່ອມຕໍ່).

ບັນຫາມີຜົນຕໍ່ສະບັບ ppd ຈາກ 2.4.2 ຫາ 2.4.8 ລວມແລະລົບລ້າງໃນຮູບແບບ ເພີ້ມ. ຊ່ອງໂຫວ່ເຊັ່ນກັນ ມີຜົນກະທົບ stack lwIP, ແຕ່ການຕັ້ງຄ່າເລີ່ມຕົ້ນໃນ lwIP ບໍ່ໄດ້ເປີດໃຊ້ການຮອງຮັບ EAP.

ສະຖານະຂອງການແກ້ໄຂບັນຫາໃນຊຸດການແຈກຢາຍສາມາດເບິ່ງໄດ້ໃນຫນ້າເຫຼົ່ານີ້: Debian, Ubuntu, RHEL, Fedora, ຊູດ, openwrt, ທ້ອງຟ້າ, NetBSD. ໃນ RHEL, OpenWRT ແລະ SUSE, ຊຸດ pppd ຖືກສ້າງຂຶ້ນດ້ວຍການປົກປ້ອງ "Stack Smashing Protection" ທີ່ເປີດໃຊ້ງານ (ໂຫມດ "-fstack-protector" ໃນ gcc), ເຊິ່ງຈໍາກັດການຂູດຮີດກັບຄວາມລົ້ມເຫລວ. ນອກເຫນືອຈາກການແຈກຢາຍ, ຄວາມອ່ອນແອຍັງໄດ້ຮັບການຢືນຢັນໃນບາງຜະລິດຕະພັນ Cisco (Call Manager) ບໍລິສັດ TP-LINK ແລະ Synology (DiskStation Manager, VisualStation VS960HD ແລະ Router Manager) ໂດຍໃຊ້ລະຫັດ pppd ຫຼື lwIP.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru