StrongSwan IPsec ຊ່ອງໂຫວ່ການປະຕິບັດລະຫັດໄລຍະໄກ

strongSwan 5.9.10 ສາມາດໃຊ້ໄດ້ແລ້ວ, ເປັນຊຸດຟຣີສໍາລັບການສ້າງການເຊື່ອມຕໍ່ VPN ໂດຍອີງໃສ່ໂປໂຕຄອນ IPSec ທີ່ໃຊ້ໃນ Linux, Android, FreeBSD ແລະ macOS. ສະບັບໃຫມ່ກໍາຈັດຊ່ອງໂຫວ່ອັນຕະລາຍ (CVE-2023-26463) ທີ່ສາມາດຖືກນໍາໃຊ້ເພື່ອຂ້າມຜ່ານການກວດສອບ, ແຕ່ອາດຈະນໍາໄປສູ່ການປະຕິບັດລະຫັດການໂຈມຕີໃນເຄື່ອງແມ່ຂ່າຍຫຼືຝ່າຍລູກຄ້າ. ບັນຫາເກີດຂຶ້ນໃນເວລາທີ່ການກວດສອບໃບຢັ້ງຢືນທີ່ອອກແບບມາພິເສດໃນວິທີການກວດສອບຄວາມຖືກຕ້ອງຂອງ EAP (Extensible Authentication Protocol) ທີ່ອີງໃສ່ TLS.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກຕົວຈັດການ TLS ຍອມຮັບລະຫັດສາທາລະນະບໍ່ຖືກຕ້ອງຈາກໃບຢັ້ງຢືນຂອງເພື່ອນ, ພິຈາລະນາວ່າພວກເຂົາມີຄວາມຫນ້າເຊື່ອຖືເຖິງແມ່ນວ່າໃບຢັ້ງຢືນບໍ່ສາມາດຢືນຢັນໄດ້ສໍາເລັດ. ໂດຍສະເພາະ, ເມື່ອໂທຫາຟັງຊັນ tls_find_public_key(), ການເລືອກໂດຍອີງໃສ່ປະເພດກະແຈສາທາລະນະແມ່ນໃຊ້ເພື່ອກໍານົດວ່າໃບຢັ້ງຢືນໃດທີ່ເຊື່ອຖືໄດ້. ບັນຫາແມ່ນວ່າຕົວແປທີ່ໃຊ້ເພື່ອກໍານົດປະເພດທີ່ສໍາຄັນສໍາລັບການດໍາເນີນງານການຊອກຫາແມ່ນຖືກກໍານົດຢ່າງໃດກໍ່ຕາມ, ເຖິງແມ່ນວ່າໃບຢັ້ງຢືນບໍ່ຫນ້າເຊື່ອຖື.

ຍິ່ງໄປກວ່ານັ້ນ, ໂດຍການຫມູນໃຊ້ກະແຈ, ທ່ານສາມາດຫຼຸດຜ່ອນການອ້າງອິງ (ຖ້າໃບຢັ້ງຢືນບໍ່ຫນ້າເຊື່ອຖື, ການອ້າງອິງຂອງວັດຖຸຖືກປ່ອຍອອກມາຫຼັງຈາກກໍານົດປະເພດຂອງກຸນແຈ) ແລະເພີ່ມຄວາມຊົງຈໍາສໍາລັບວັດຖຸທີ່ຍັງໃຊ້ກັບຄີ. ຂໍ້ບົກພ່ອງນີ້ບໍ່ໄດ້ຍົກເວັ້ນການສ້າງການຂູດຮີດເພື່ອຮົ່ວຂໍ້ມູນຈາກຫນ່ວຍຄວາມຈໍາແລະປະຕິບັດລະຫັດທີ່ກໍາຫນົດເອງ.

ການໂຈມຕີໃນເຊີບເວີແມ່ນດໍາເນີນໂດຍຜ່ານລູກຄ້າທີ່ສົ່ງໃບຢັ້ງຢືນທີ່ເຊັນດ້ວຍຕົນເອງເພື່ອພິສູດຢືນຢັນລູກຄ້າໂດຍໃຊ້ວິທີການ EAP-TLS, EAP-TTLS, EAP-PEAP ແລະ EAP-TNC. ການໂຈມຕີລູກຄ້າສາມາດປະຕິບັດໄດ້ໂດຍຜ່ານເຄື່ອງແມ່ຂ່າຍທີ່ສົ່ງຄືນໃບຢັ້ງຢືນທີ່ຖືກອອກແບບພິເສດ. ຊ່ອງໂຫວ່ປາກົດຢູ່ໃນ StrongSwan ປ່ອຍ 5.9.8 ແລະ 5.9.9. ການພິມເຜີຍແຜ່ການອັບເດດຊຸດໃນການແຈກຢາຍສາມາດຕິດຕາມໄດ້ໃນຫນ້າຕ່າງໆ: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru