OpenSSH 9.1-നായി ഒരു ചൂഷണം സൃഷ്ടിക്കുന്നതിൽ പുരോഗതി

ഓപ്പൺഎസ്‌എസ്‌എച്ച് 9.1-ലെ അപകടസാധ്യത ഉപയോഗിച്ച് കോഡിലേക്ക് നിയന്ത്രണം കൈമാറ്റം ചെയ്യുന്നതിനായി malloc, ഇരട്ട-സ്വതന്ത്ര പരിരക്ഷ എന്നിവയെ മറികടക്കാൻ ക്വാളിസ് ഒരു മാർഗം കണ്ടെത്തി, അത് പ്രവർത്തനപരമായ ചൂഷണം സൃഷ്ടിക്കുന്നതിനുള്ള അപകടസാധ്യത കുറവാണെന്ന് നിർണ്ണയിച്ചു. അതേ സമയം, ഒരു പ്രവർത്തന ചൂഷണം സൃഷ്ടിക്കുന്നതിനുള്ള സാധ്യത ഒരു വലിയ ചോദ്യമായി അവശേഷിക്കുന്നു.

ഒരു പ്രീ-ഓതന്റിക്കേഷൻ ഡബിൾ ഫ്രീ ആണ് അപകടത്തിന് കാരണം. മാനിഫെസ്‌റ്റിലേക്കുള്ള അപകടസാധ്യതയ്‌ക്കുള്ള വ്യവസ്ഥകൾ സൃഷ്‌ടിക്കാൻ, “SSH_BUG_CURVE2.0PAD”, “SSH_OLD_DHGEX” ഫ്ലാഗുകൾ സജ്ജീകരിക്കുന്നതിന് SSH ക്ലയന്റ് ബാനർ “SSH-9.1-FuTTYSH_1p25519” (അല്ലെങ്കിൽ മറ്റൊരു പഴയ SSH ക്ലയന്റ്) ആയി മാറ്റിയാൽ മതിയാകും. ഈ ഫ്ലാഗുകൾ സജ്ജീകരിച്ച ശേഷം, "options.kex_algorithms" ബഫറിനായുള്ള മെമ്മറി രണ്ടുതവണ സ്വതന്ത്രമാക്കും.

Qualys-ൽ നിന്നുള്ള ഗവേഷകർ, അപകടസാധ്യത കൈകാര്യം ചെയ്യുമ്പോൾ, നടപ്പിലാക്കേണ്ട അടുത്ത നിർദ്ദേശത്തിലേക്കുള്ള ഒരു പോയിന്റർ അടങ്ങുന്ന "%rip" പ്രോസസർ രജിസ്റ്ററിന്റെ നിയന്ത്രണം നേടാൻ കഴിഞ്ഞു. ഓപ്പൺഎസ്എസ്എച്ച് 7.2-ൽ സ്ഥിരസ്ഥിതിയായി വിതരണം ചെയ്യുന്ന, അപ്ഡേറ്റ് ചെയ്യാത്ത OpenBSD 9.1 എൻവയോൺമെന്റിൽ sshd പ്രോസസിന്റെ വിലാസ സ്ഥലത്ത് ഏത് പോയിന്റിലേക്കും നിയന്ത്രണം കൈമാറാൻ വികസിപ്പിച്ച ചൂഷണ സാങ്കേതികത നിങ്ങളെ അനുവദിക്കുന്നു.

നിർദ്ദിഷ്ട പ്രോട്ടോടൈപ്പ് ആക്രമണത്തിന്റെ ആദ്യ ഘട്ടം മാത്രമാണ് നടപ്പിലാക്കുന്നത് എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ് - ഒരു പ്രവർത്തന ചൂഷണം സൃഷ്ടിക്കുന്നതിന്, ASLR, NX, ROP സംരക്ഷണ സംവിധാനങ്ങൾ ഒഴിവാക്കേണ്ടത് ആവശ്യമാണ്, കൂടാതെ സാൻഡ്‌ബോക്‌സ് ഒറ്റപ്പെടലിൽ നിന്ന് രക്ഷപ്പെടാൻ സാധ്യതയില്ല. ASLR, NX, ROP എന്നിവയെ മറികടക്കുന്നതിനുള്ള പ്രശ്നം പരിഹരിക്കുന്നതിന്, വിലാസങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നേടേണ്ടത് ആവശ്യമാണ്, ഇത് വിവര ചോർച്ചയിലേക്ക് നയിക്കുന്ന മറ്റൊരു അപകടസാധ്യത തിരിച്ചറിയുന്നതിലൂടെ നേടാനാകും. പ്രിവിലേജ്ഡ് പാരന്റ് പ്രോസസിലോ കേർണലിലോ ഉള്ള ഒരു ബഗ് സാൻഡ്‌ബോക്‌സിൽ നിന്ന് പുറത്തുകടക്കാൻ സഹായിക്കും.

അവലംബം: opennet.ru