GnuPG-യിലെ S/MIME പ്രോസസ്സിംഗ് സമയത്ത് LibKSBA-യിലെ കേടുപാടുകൾ കോഡ് എക്‌സിക്യൂഷനിലേക്ക് നയിക്കുന്നു

GnuPG പ്രോജക്റ്റ് വികസിപ്പിച്ചെടുത്തതും X.509 സർട്ടിഫിക്കറ്റുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ നൽകുന്നതുമായ LibKSBA ലൈബ്രറിയിൽ, ഒരു ഗുരുതരമായ കേടുപാടുകൾ കണ്ടെത്തി (CVE-2022-3515), ഇത് ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോയിലേക്കും പാഴ്‌സ് ചെയ്യുമ്പോൾ അനുവദിച്ച ബഫറിനപ്പുറം അനിയന്ത്രിതമായ ഡാറ്റ എഴുതുന്നതിലേക്കും നയിക്കുന്നു. S/MIME, X.1, CMS എന്നിവയിൽ ASN.509 ഘടനകൾ ഉപയോഗിക്കുന്നു. GnuPG പാക്കേജിൽ Libksba ലൈബ്രറി ഉപയോഗിക്കുന്നതും S/MIME ഉപയോഗിച്ച് ഫയലുകളിൽ നിന്നോ ഇമെയിൽ സന്ദേശങ്ങളിൽ നിന്നോ എൻക്രിപ്റ്റ് ചെയ്തതോ ഒപ്പിട്ടതോ ആയ ഡാറ്റ GnuPG (gpgsm) പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു ആക്രമണകാരിയുടെ റിമോട്ട് കോഡ് നിർവ്വഹണത്തിലേക്ക് നയിച്ചേക്കാം എന്ന വസ്തുത പ്രശ്നം കൂടുതൽ വഷളാക്കുന്നു. ഏറ്റവും ലളിതമായ സാഹചര്യത്തിൽ, GnuPG, S/MIME എന്നിവ പിന്തുണയ്ക്കുന്ന ഒരു ഇമെയിൽ ക്ലയന്റ് ഉപയോഗിച്ച് ഇരയെ ആക്രമിക്കാൻ, പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഒരു കത്ത് അയച്ചാൽ മതിയാകും.

സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റുകൾ (CRL-കൾ) ഡൗൺലോഡ് ചെയ്യുകയും പാഴ്‌സ് ചെയ്യുകയും TLS-ൽ ഉപയോഗിക്കുന്ന സർട്ടിഫിക്കറ്റുകൾ സ്ഥിരീകരിക്കുകയും ചെയ്യുന്ന dirmngr സെർവറുകളെ ആക്രമിക്കാനും ഈ അപകടസാധ്യത ഉപയോഗിക്കാം. പ്രത്യേകമായി രൂപകൽപ്പന ചെയ്‌ത CRL-കളോ സർട്ടിഫിക്കറ്റുകളോ നൽകുന്നതിലൂടെ, ഒരു ആക്രമണകാരി നിയന്ത്രിക്കുന്ന ഒരു വെബ് സെർവറിൽ നിന്ന് dirmngr-ന് നേരെയുള്ള ആക്രമണം നടത്താം. gpgsm, dirmngr എന്നിവയ്‌ക്കായി പൊതുവായി ലഭ്യമായ ചൂഷണങ്ങൾ ഇതുവരെ തിരിച്ചറിഞ്ഞിട്ടില്ല, എന്നാൽ അപകടസാധ്യത സാധാരണമാണ്, മാത്രമല്ല യോഗ്യതയുള്ള ആക്രമണകാരികളെ സ്വന്തമായി ഒരു ചൂഷണം തയ്യാറാക്കുന്നതിൽ നിന്ന് ഒന്നും തടയുന്നില്ല.

Libksba 1.6.2 പതിപ്പിലും GnuPG 2.3.8 ബൈനറി ബിൽഡുകളിലും ഈ കേടുപാടുകൾ പരിഹരിച്ചു. ലിനക്സ് ഡിസ്ട്രിബ്യൂഷനുകളിൽ, Libksba ലൈബ്രറി സാധാരണയായി ഒരു പ്രത്യേക ഡിപൻഡൻസി ആയിട്ടാണ് വിതരണം ചെയ്യുന്നത്, വിൻഡോസ് ബിൽഡുകളിൽ ഇത് GnuPG ഉപയോഗിച്ചുള്ള പ്രധാന ഇൻസ്റ്റലേഷൻ പാക്കേജിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. അപ്ഡേറ്റിന് ശേഷം, "gpgconf -kill all" കമാൻഡ് ഉപയോഗിച്ച് പശ്ചാത്തല പ്രക്രിയകൾ പുനരാരംഭിക്കാൻ ഓർമ്മിക്കുക. "gpgconf -show-versions" കമാൻഡിന്റെ ഔട്ട്പുട്ടിൽ ഒരു പ്രശ്നമുണ്ടോ എന്ന് പരിശോധിക്കാൻ, നിങ്ങൾക്ക് "KSBA ...." എന്ന വരി വിലയിരുത്താം, അത് കുറഞ്ഞത് 1.6.2 ന്റെ പതിപ്പ് സൂചിപ്പിക്കണം.

വിതരണങ്ങൾക്കായുള്ള അപ്‌ഡേറ്റുകൾ ഇതുവരെ പുറത്തുവിട്ടിട്ടില്ല, എന്നാൽ ഡെബിയൻ, ഉബുണ്ടു, ജെന്റൂ, RHEL, SUSE, Arch, FreeBSD എന്നീ പേജുകളിൽ അവയുടെ ലഭ്യത നിങ്ങൾക്ക് ട്രാക്ക് ചെയ്യാം. GnuPG VS-Desktop ഉള്ള MSI, AppImage പാക്കേജുകളിലും Gpg4win-ലും ഈ അപകടസാധ്യതയുണ്ട്.

അവലംബം: opennet.ru