UDP പാക്കറ്റ് അയച്ചുകൊണ്ട് ടോക്സ്‌കോറിലെ ബഫർ ഓവർഫ്ലോ ഉപയോഗപ്പെടുത്തുന്നു

ടോക്സ് പി2പി സന്ദേശമയയ്‌ക്കൽ പ്രോട്ടോക്കോളിൻ്റെ റഫറൻസ് ഇംപ്ലിമെൻ്റേഷനായ ടോക്‌സ്‌കോറിന് ഒരു കേടുപാടുകൾ (CVE-2021-44847) ഉണ്ട്, അത് പ്രത്യേകമായി തയ്യാറാക്കിയ UDP പാക്കറ്റ് പ്രോസസ്സ് ചെയ്യുമ്പോൾ കോഡ് എക്‌സിക്യൂഷൻ പ്രവർത്തനക്ഷമമാക്കാൻ സാധ്യതയുണ്ട്. UDP ട്രാൻസ്പോർട്ട് അപ്രാപ്തമാക്കിയിട്ടില്ലാത്ത Toxcore-അധിഷ്‌ഠിത അപ്ലിക്കേഷനുകളുടെ എല്ലാ ഉപയോക്താക്കളും അപകടസാധ്യതയാൽ ബാധിക്കപ്പെടുന്നു. ആക്രമിക്കാൻ, ഇരയുടെ IP വിലാസം, നെറ്റ്‌വർക്ക് പോർട്ട്, പബ്ലിക് DHT കീ എന്നിവ അറിഞ്ഞുകൊണ്ട് ഒരു UDP പാക്കറ്റ് അയച്ചാൽ മതിയാകും (ഈ വിവരങ്ങൾ DHT-യിൽ പൊതുവായി ലഭ്യമാണ്, അതായത് ഏതെങ്കിലും ഉപയോക്താവിലോ DHT നോഡിലോ ആക്രമണം നടത്താം).

0.1.9 മുതൽ 0.2.12 വരെയുള്ള ടോക്‌സ്‌കോർ റിലീസുകളിൽ ഈ പ്രശ്‌നം ഉണ്ടായിരുന്നു, അത് 0.2.13 പതിപ്പിൽ പരിഹരിച്ചു. ക്ലയൻ്റ് ആപ്ലിക്കേഷനുകളിൽ, qTox പ്രോജക്റ്റ് മാത്രമാണ് ഇതുവരെ അപകടസാധ്യത ഇല്ലാതാക്കുന്ന ഒരു അപ്‌ഡേറ്റ് പുറത്തിറക്കിയത്. ഒരു സുരക്ഷാ പരിഹാരമെന്ന നിലയിൽ, TCP പിന്തുണ നിലനിർത്തിക്കൊണ്ട് നിങ്ങൾക്ക് UDP പ്രവർത്തനരഹിതമാക്കാം.

ഹാൻഡിൽ_അഭ്യർത്ഥന() ഫംഗ്‌ഷനിലെ ബഫർ ഓവർഫ്ലോ മൂലമാണ് ഈ അപകടസാധ്യത ഉണ്ടാകുന്നത്, ഇത് ഒരു നെറ്റ്‌വർക്ക് പാക്കറ്റിലെ ഡാറ്റ വലുപ്പത്തിൻ്റെ തെറ്റായ കണക്കുകൂട്ടൽ മൂലമാണ് സംഭവിക്കുന്നത്. പ്രത്യേകമായി, എൻക്രിപ്റ്റ് ചെയ്‌ത ഡാറ്റയുടെ ദൈർഘ്യം മാക്രോ CRYPTO_SIZE-ൽ നിർണ്ണയിച്ചു, "1 + CRYPTO_PUBLIC_KEY_SIZE * 2 + CRYPTO_NONCE_SIZE" എന്ന് നിർവചിച്ചിരിക്കുന്നു, അത് പിന്നീട് "നീളം - CRYPTO_SI" വ്യവകലന പ്രവർത്തനത്തിൽ ഉപയോഗിച്ചു. മാക്രോയിൽ പരാൻതീസിസിൻ്റെ അഭാവം മൂലം, എല്ലാ മൂല്യങ്ങളുടെയും ആകെത്തുക കുറയ്ക്കുന്നതിനുപകരം, അത് 1 കുറയ്ക്കുകയും ശേഷിക്കുന്ന ഭാഗങ്ങൾ ചേർക്കുകയും ചെയ്തു. ഉദാഹരണത്തിന്, "ദൈർഘ്യം - (1 + 32 * 2 + 24)" എന്നതിനുപകരം, ബഫർ വലുപ്പം "ദൈർഘ്യം - 1 + 32 * 2 + 24" ആയി കണക്കാക്കി, ഇത് ബഫർ അതിർത്തിക്കപ്പുറത്തുള്ള സ്റ്റാക്കിൽ ഡാറ്റ പുനരാലേഖനത്തിന് കാരണമായി.

അവലംബം: opennet.ru