DNSpooq - dnsmasq-ലെ ഏഴ് പുതിയ കേടുപാടുകൾ

JSOF ഗവേഷണ ലാബുകളിൽ നിന്നുള്ള സ്പെഷ്യലിസ്റ്റുകൾ DNS/DHCP സെർവർ dnsmasq-ൽ ഏഴ് പുതിയ കേടുപാടുകൾ റിപ്പോർട്ട് ചെയ്തു. dnsmasq സെർവർ വളരെ ജനപ്രിയമാണ്, കൂടാതെ പല ലിനക്സ് വിതരണങ്ങളിലും Cisco, Ubiquiti എന്നിവയിൽ നിന്നുള്ള നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിലും സ്ഥിരസ്ഥിതിയായി ഉപയോഗിക്കുന്നു. Dnspoq കേടുപാടുകളിൽ DNS കാഷെ വിഷബാധയും റിമോട്ട് കോഡ് നിർവ്വഹണവും ഉൾപ്പെടുന്നു. dnsmasq 2.83-ൽ കേടുപാടുകൾ പരിഹരിച്ചു.

2008-ൽ, പ്രശസ്ത സുരക്ഷാ ഗവേഷകനായ ഡാൻ കാമിൻസ്‌കി ഇന്റർനെറ്റിന്റെ DNS മെക്കാനിസത്തിൽ ഒരു അടിസ്ഥാന പിഴവ് കണ്ടെത്തുകയും തുറന്നുകാട്ടുകയും ചെയ്തു. ആക്രമണകാരികൾക്ക് ഡൊമെയ്ൻ വിലാസങ്ങൾ കബളിപ്പിക്കാനും ഡാറ്റ മോഷ്ടിക്കാനും കഴിയുമെന്ന് കാമിൻസ്കി തെളിയിച്ചു. പിന്നീട് ഇത് "കാമിൻസ്കി ആക്രമണം" എന്നറിയപ്പെട്ടു.

പതിറ്റാണ്ടുകളായി DNS ഒരു സുരക്ഷിതമല്ലാത്ത പ്രോട്ടോക്കോൾ ആയി കണക്കാക്കപ്പെടുന്നു, എന്നിരുന്നാലും ഇത് ഒരു നിശ്ചിത തലത്തിലുള്ള സമഗ്രത ഉറപ്പുനൽകുന്നു. ഇക്കാരണത്താൽ, ഇത് ഇപ്പോഴും വളരെയധികം ആശ്രയിക്കുന്നു. അതേ സമയം, യഥാർത്ഥ ഡിഎൻഎസ് പ്രോട്ടോക്കോളിന്റെ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിനുള്ള സംവിധാനങ്ങൾ വികസിപ്പിച്ചെടുത്തു. ഈ സംവിധാനങ്ങളിൽ HTTPS, HSTS, DNSSEC എന്നിവയും മറ്റ് സംരംഭങ്ങളും ഉൾപ്പെടുന്നു. എന്നിരുന്നാലും, ഈ സംവിധാനങ്ങളെല്ലാം നിലവിലുണ്ടെങ്കിലും, 2021-ൽ DNS ഹൈജാക്കിംഗ് ഇപ്പോഴും അപകടകരമായ ആക്രമണമാണ്. ഇൻറർനെറ്റിന്റെ ഭൂരിഭാഗവും 2008-ൽ ചെയ്‌ത അതേ രീതിയിലാണ് ഇപ്പോഴും ഡിഎൻഎസിനെ ആശ്രയിക്കുന്നത്, മാത്രമല്ല അതേ തരത്തിലുള്ള ആക്രമണങ്ങൾക്ക് വിധേയവുമാണ്.

DNSpooq കാഷെ വിഷബാധയുടെ കേടുപാടുകൾ:
CVE-2020-25686, CVE-2020-25684, CVE-2020-25685. ഈ കേടുപാടുകൾ കാലിഫോർണിയ സർവകലാശാലയിലെയും സിംഗുവ സർവകലാശാലയിലെയും ഗവേഷകർ അടുത്തിടെ റിപ്പോർട്ട് ചെയ്ത SAD DNS ആക്രമണങ്ങൾക്ക് സമാനമാണ്. ആക്രമണങ്ങൾ കൂടുതൽ എളുപ്പമാക്കുന്നതിന് SAD DNS, DNSpooq കേടുപാടുകൾ എന്നിവയും സംയോജിപ്പിക്കാം. സർവ്വകലാശാലകളുടെ സംയുക്ത ശ്രമങ്ങളാൽ വ്യക്തമല്ലാത്ത അനന്തരഫലങ്ങളുള്ള കൂടുതൽ ആക്രമണങ്ങളും റിപ്പോർട്ട് ചെയ്യപ്പെട്ടിട്ടുണ്ട് (വിഷബാധയുള്ള ഫോർവേഡർമാർ മുതലായവ).
എൻട്രോപ്പി കുറയ്ക്കുന്നതിലൂടെയാണ് കേടുപാടുകൾ പ്രവർത്തിക്കുന്നത്. ഡിഎൻഎസ് അഭ്യർത്ഥനകൾ തിരിച്ചറിയുന്നതിനുള്ള ദുർബലമായ ഹാഷിന്റെ ഉപയോഗവും പ്രതികരണത്തോടുള്ള അഭ്യർത്ഥനയുടെ കൃത്യതയില്ലാത്ത പൊരുത്തവും കാരണം, എൻട്രോപ്പി ഗണ്യമായി കുറയ്ക്കാൻ കഴിയും, കൂടാതെ ~19 ബിറ്റുകൾ മാത്രം ഊഹിക്കേണ്ടതുണ്ട്, ഇത് കാഷെ വിഷബാധ സാധ്യമാക്കുന്നു. CNAME റെക്കോർഡുകൾ dnsmasq പ്രോസസ്സ് ചെയ്യുന്ന രീതി CNAME റെക്കോർഡുകളുടെ ഒരു ശൃംഖലയെ കബളിപ്പിക്കാനും ഒരു സമയം 9 DNS റെക്കോർഡുകൾ വരെ ഫലപ്രദമായി വിഷലിപ്തമാക്കാനും അനുവദിക്കുന്നു.

ബഫർ ഓവർഫ്ലോ കേടുപാടുകൾ: CVE-2020-25687, CVE-2020-25683, CVE-2020-25682, CVE-2020-25681. ശ്രദ്ധിക്കപ്പെട്ട എല്ലാ 4 കേടുപാടുകളും DNSSEC നടപ്പിലാക്കലുള്ള കോഡിൽ ഉണ്ട്, കൂടാതെ DNSSEC വഴി പരിശോധിക്കുമ്പോൾ മാത്രം ക്രമീകരണങ്ങളിൽ അവ പ്രവർത്തനക്ഷമമാക്കും.

അവലംബം: linux.org.ru