FreeBSD-യിൽ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്ന കേടുപാടുകൾ

FreeBSD-യിൽ ഇല്ലാതാക്കി ചില നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ അയയ്‌ക്കുമ്പോൾ കേർണൽ-ലെവൽ ഡാറ്റ ഓവർറൈറ്റിംഗിലേക്ക് നയിച്ചേക്കാവുന്ന പ്രശ്‌നങ്ങൾ ഉൾപ്പെടെ അല്ലെങ്കിൽ ഒരു പ്രാദേശിക ഉപയോക്താവിനെ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്ന അഞ്ച് കേടുപാടുകൾ. 12.1-RELEASE-p5, 11.3-RELEASE-p9 എന്നീ അപ്‌ഡേറ്റുകളിൽ കേടുപാടുകൾ പരിഹരിച്ചു.

ഏറ്റവും അപകടകരമായ ദുർബലത (CVE-2020-7454) പ്രോട്ടോക്കോൾ-നിർദ്ദിഷ്‌ട തലക്കെട്ടുകൾ പാഴ്‌സ് ചെയ്യുമ്പോൾ ലിബാലിയസ് ലൈബ്രറിയിൽ ശരിയായ പാക്കറ്റ് വലുപ്പം പരിശോധിക്കാത്തതാണ് കാരണം. വിലാസ വിവർത്തനത്തിനായി ipfw പാക്കറ്റ് ഫിൽട്ടറിൽ libalias ലൈബ്രറി ഉപയോഗിക്കുന്നു, കൂടാതെ IP പാക്കറ്റുകളിലും പാഴ്‌സിംഗ് പ്രോട്ടോക്കോളുകളിലും വിലാസങ്ങൾ മാറ്റിസ്ഥാപിക്കുന്നതിനുള്ള സ്റ്റാൻഡേർഡ് ഫംഗ്ഷനുകൾ ഉൾപ്പെടുന്നു. കേർണൽ മെമ്മറി ഏരിയയിൽ (കേർണലിൽ NAT നടപ്പിലാക്കുമ്പോൾ) അല്ലെങ്കിൽ പ്രോസസ്സ് ചെയ്യുന്നതിനായി പ്രത്യേകം രൂപകല്പന ചെയ്ത ഒരു നെറ്റ്‌വർക്ക് പാക്കറ്റ് അയച്ചുകൊണ്ട് കേർണൽ മെമ്മറി ഏരിയയിൽ ഡാറ്റ വായിക്കാനോ എഴുതാനോ കേടുപാടുകൾ അനുവദിക്കുന്നു.
natd (ഒരു യൂസർ സ്പേസ് NAT നടപ്പിലാക്കൽ ഉപയോഗിക്കുകയാണെങ്കിൽ). pf, ipf പാക്കറ്റ് ഫിൽട്ടറുകൾ ഉപയോഗിച്ച് നിർമ്മിച്ച NAT കോൺഫിഗറേഷനുകളെയോ NAT ഉപയോഗിക്കാത്ത ipfw കോൺഫിഗറേഷനുകളെയോ ഈ പ്രശ്നം ബാധിക്കില്ല.

മറ്റ് കേടുപാടുകൾ:

• CVE-2020-7455 - എഫ്‌ടിപി ഹാൻഡ്‌ലറിലെ പാക്കറ്റ് നീളത്തിന്റെ തെറ്റായ കണക്കുകൂട്ടലുമായി ബന്ധപ്പെട്ട ലിബാലിയകളിലെ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്ന മറ്റൊരു അപകടസാധ്യത. കേർണൽ മെമ്മറി ഏരിയയിൽ നിന്നോ natd പ്രോസസ്സിൽ നിന്നോ കുറച്ച് ബൈറ്റുകളുടെ ഡാറ്റയുടെ ഉള്ളടക്കം ചോർത്തുന്നതിലേക്ക് പ്രശ്നം പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.
• CVE-2019-15879 — ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയ (ഉപയോഗത്തിനു ശേഷമുള്ള സൗജന്യം) ആക്‌സസ് ചെയ്യുന്നതിലൂടെയും കേർണൽ മെമ്മറിയുടെ അനിയന്ത്രിതമായ മേഖലകളെ പുനരാലേഖനം ചെയ്യുന്നതിന് ഒരു പ്രത്യേകാവകാശമില്ലാത്ത പ്രക്രിയയെ അനുവദിക്കുന്നതിലൂടെയും ക്രിപ്‌റ്റോഡെവ് മൊഡ്യൂളിലെ ഒരു അപകടസാധ്യത. അപകടസാധ്യത തടയുന്നതിനുള്ള ഒരു പരിഹാരമെന്ന നിലയിൽ, ക്രിപ്‌റ്റോദേവ് മൊഡ്യൂൾ ലോഡ് ചെയ്‌തിട്ടുണ്ടെങ്കിൽ അത് “kldunload cryptodev” കമാൻഡ് ഉപയോഗിച്ച് അൺലോഡ് ചെയ്യാൻ ശുപാർശ ചെയ്യുന്നു (cryptdev സ്ഥിരസ്ഥിതിയായി ലോഡ് ചെയ്തിട്ടില്ല). ഹാർഡ്‌വെയർ-ത്വരിതപ്പെടുത്തിയ ക്രിപ്‌റ്റോഗ്രാഫിക് ഓപ്പറേഷനുകൾ ആക്‌സസ് ചെയ്യുന്നതിനായി /dev/crypto ഇന്റർഫേസിലേക്കുള്ള ആക്‌സസ് ക്രിപ്‌റ്റോദേവ് മൊഡ്യൂൾ ഉപയോക്തൃ-സ്‌പേസ് ആപ്ലിക്കേഷനുകൾ നൽകുന്നു (/dev/crypto AES-NI, OpenSSL എന്നിവയിൽ ഉപയോഗിക്കുന്നില്ല).
• CVE-2019-15880 - തെറ്റായ MAC ഉപയോഗിച്ച് ഒരു ക്രിപ്‌റ്റോഗ്രാഫിക് ഓപ്പറേഷൻ നടത്താൻ ഒരു അഭ്യർത്ഥന അയച്ച് ഒരു കേർണൽ ക്രാഷ് ആരംഭിക്കാൻ ഒരു അനർഹമായ ഉപയോക്താവിനെ അനുവദിക്കുന്ന ക്രിപ്‌റ്റോദേവിലെ രണ്ടാമത്തെ അപകടസാധ്യത. MAC കീ സംഭരിക്കാൻ ഒരു ബഫർ അനുവദിക്കുമ്പോൾ അതിന്റെ വലുപ്പം പരിശോധിക്കാത്തതാണ് പ്രശ്‌നത്തിന് കാരണമായത് (യഥാർത്ഥ വലുപ്പം പരിശോധിക്കാതെ, ഉപയോക്താവ് നൽകിയ വലുപ്പ ഡാറ്റയെ അടിസ്ഥാനമാക്കിയാണ് ബഫർ സൃഷ്‌ടിച്ചത്).
• CVE-2019-15878 - SCTP സീക്വൻസുകൾ ആധികാരികമാക്കാൻ SCTP-AUTH എക്സ്റ്റൻഷൻ ഉപയോഗിക്കുന്ന പങ്കിട്ട കീയുടെ തെറ്റായ സ്ഥിരീകരണം മൂലമുണ്ടാകുന്ന SCTP (സ്ട്രീം കൺട്രോൾ ട്രാൻസ്മിഷൻ പ്രോട്ടോക്കോൾ) പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിലെ ഒരു ദുർബലത. SCTP കണക്ഷൻ അവസാനിപ്പിക്കുമ്പോൾ തന്നെ സോക്കറ്റ് API വഴി ഒരു പ്രാദേശിക ആപ്ലിക്കേഷന് കീ അപ്‌ഡേറ്റ് ചെയ്യാൻ കഴിയും, ഇത് ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയയിലേക്ക് (ഉപയോഗത്തിന് ശേഷമുള്ള സൗജന്യം) പ്രവേശനത്തിലേക്ക് നയിക്കും.

അവലംബം: opennet.ru